Norjan tietosuojaviranomaiselta huomautus ELIXIA-liikuntakeskuksille – asiakkaille ei kerrottu riittävän selkeästi oikeudesta vastustaa valokuvien keräämistä
Norjan tietosuojaviranomainen on antanut SATS Groupille huomautuksen puutteista asiakkaiden valokuviin liittyvässä henkilötietojen käsittelyssä. Päätös koskee myös ELIXIA-liikuntakeskuksia Suomessa.
Norjan tietosuojaviranomainen aloitti selvityksen saatuaan useita kanteluita SATS Groupin asiakkailta. Kanteluissa kerrottiin, että asiakkailta vaadittiin heidän valokuvansa tallentamista asiakasjärjestelmään. Valokuvaamisen tarkoituksena oli estää väärinkäytöksiä, kuten luvatonta pääsyä liikuntakeskuksiin.
SATS Group oli ottanut valokuvia asiakkaista järjestelmäänsä vuodesta 2004 alkaen, mutta tiukensi käytäntöjään elokuussa 2025. Silloin liikuntakeskuksissa estettiin pääsy niiltä jäseniltä, joista ei ollut otettu valokuvaa.
Päätöksessään Norjan tietosuojaviranomainen toteaa, että SATS Group sovelsi valokuvien käsittelyyn väärää käsittelyperustetta. Valokuvien käsittely ei sen arvion mukaan voinut perustua asiakkaan kanssa tehtyyn sopimukseen, vaan oikea käsittelyperuste on yrityksen oikeutettu etu.
Norjan tietosuojaviranomainen toteaa, että sopimuksen päätarkoituksena on tarjota asiakkaalle pääsy liikuntakeskuksiin. Valokuvan käsittely ei ole ollut välttämätöntä sopimuksen tarkoitusta varten, koska liikuntakeskuksiin pääsee jäsenkortilla, eikä valokuvaa tarkisteta jokaisen käynnin yhteydessä. Valokuvan käsittely on kuitenkin mahdollista perustuen yrityksen oikeutettuun etuun.
Päätöksen mukaan SATS Group rikkoi myös informointivelvoitettaan, koska se ei kertonut asiakkailleen riittävän selkeästi oikeudesta vastustaa valokuvaamista.
SATS Groupin on arvioitava tapauskohtaisesti pyynnöt, joissa vastustetaan valokuvien käsittelyä perustellusta syystä
Norjan tietosuojaviranomainen määrää päätöksessään SATS Groupin vastaamaan jatkossa kaikille, jotka kieltävät valokuvansa ottamisen ja käyttämisen. SATS Groupin on pyynnön saatuaan joko lopetettava valokuvan käsittely tai kerrottava, miksi pyyntöä ei voida toteuttaa.
Tietosuojaviranomainen muistuttaa, että vastustamista koskevalle pyynnölle ei ole lainsäädännöstä tulevia muotovaatimuksia. Henkilöltä on kuitenkin mahdollista pyytää lisätietoja silloin, jos vastustamispyyntöä on täydennettävä tai yrityksellä on perusteltu syy epäillä pyynnön esittäjän henkilöllisyyttä. Asiakas voi esittää vastustamispyynnön suoraan henkilötietoja käsittelevälle yritykselle.
Norjan tietosuojaviranomainen määrää SATS Groupin muuttamaan käytäntöjään tietosuojalainsäädännön mukaisiksi 11. syyskuuta mennessä. Ratkaisusta on mahdollista valittaa.
Päätös on tehty tietosuojaviranomaisten yhteistyössä. Norjan tietosuojaviranomainen toimi johtavana valvontaviranomaisena, koska SATS Groupin päätoimipaikka sijaitsee Norjassa. SATS Groupilla on liikuntakeskuksia Norjassa, Suomessa, Ruotsissa ja Tanskassa, minkä vuoksi myös Suomen, Ruotsin ja Tanskan tietosuojaviranomaiset osallistuivat asian käsittelyyn. SATS Groupiin kuuluvat ketjut SATS, ELIXIA, Fresh Fitness, SATS Yoga ja Balance.
Lisätietoja:
Norjan tietosuojaviranomaisen tiedote 14.8.2026: Pålegg og irettesettelse til SATS
Lisätietoa yksityishenkilöille: Kun et halua, että tietojasi käsitellään