Fel personer fick kunddata från Hertz

Två personer som på måndagen skulle hämta ut bilar som tillhör biluthyrningsföretaget Hertz i Varberg fick sina namn och bokningsuppgifter mejlade till en tredje kund – som råkar vara reporter på Hallands Nyheter – och det bara några dagar efter att EU:S dataskyddsförordning GDPR trätt i kraft.

En av de drabbade – som vill vara anonym – säger att hen i hög grad valt att leva på det sätt hen gör för att slippa att hamna på nätet och i olika register och därför heller inte lämnade ut sin e-post-adress då hen beställde en bil från Hertz via en större bilfirma i Varberg:

– JAG ÄR noga med att folk håller avstånd och är något av en eremit.

Att hens namn och bokningsuppgifter hamnat på villovägar gör hen ganska upprörd att höra:

– Jag tycker inte det ska gå till på det här viset och är väldigt tacksam att du berättar det här för mig.

Den andra person som drabbats säger att hen inte känner sig särskilt upprörd över det som hänt utan utgår ifrån att det inte handlar om ont uppsåt.

DET INTRÄFFADE SKER bara dagar efter att EU:S nya dataskyddsförordning trätt i kraft som bättre ska skydda den enskildes integritet.

GDPR reglerar vad företag och myndigheter får lagra om enskilda människor och hur informationen får hanteras.

De senaste månaderna har stora som små företag och myndigheter arbetat med att anpassa sig till de strängare kraven i GDPR.

Camilla Sparr är jurist på Datainspektionen och vill inte uttala sig specifikt men säger att frågan bland annat handlar om hur känsliga uppgifterna är:

– Jag vet inget om omständigheterna, eller vilken information som gått ut, men den bestämmelse jag framför allt tänker på är GDPR:S säkerhetsbestämmelse: att företaget måste vidta åtgärder och ha rutiner för att kunna säkerställa att personuppgifterna hanteras på ett korrekt sätt och är skyddade och inte kommer fel personer till handa. Kraven på säkerheten blir förstås högre i takt med att personuppgifterna blir känsligare.

Anders Tärnell är marknadsdirektör på Hertz och vill inte närmare kommentera det som hänt innan det är utrett, men säger rent principiellt:

– Nej, det ska ju inte kunna hända, det säger väl sig själv, det är ingen som vill att det ska funka så. Sedan är frågan vad som hänt och omfattningen av det.

TILL DEN PERSON som fått sina uppgifter ivägskickade – och som själv beskriver sig som eremit och vars tillvaro därför beror på att ha hemligt telefonnummer och att inte lämna bort sin e-postadress hur som helst – säger han så här:

– Vi har rutiner att följa och kommer att kontakta alla berörda, inte via något ombud om du förstår vad jag menar. Du och de andra drabbade kommer att bli kontaktade.

MARCUS ÅLSNÄS