Datatilsynet afslutter behandlingen af en omdiskuteret sag om et muligt brud på persondatasikkerheden hos SAS, da sagen falder uden for de regler, Datatilsynet administrerer.
Det skriver Datatilsynet i en pressemeddelelse.
Læs også: Mere end 40 organisationer hacket i en af Contis mest effektive ransomwarekampagner
Datatilsynet gik ind i sagen, da det af pressen – blandt andet på dr.dk – blev indikeret, at en teknisk fejl i SAS' bookingsystem betød, at flyselskabet kom til at fjerne overbookinger på flere fly, og dermed fik kunder deres bookinger annulleret, selvom man efterfølgende kunne købe billetter til de samme afgange, men til en højere pris.
Datatilsynet afslutter nu behandlingen af sagen, efter at SAS har oplyst til tilsynet, at det ikke var en fejl i bookingsystemet – som var grundlaget for at Datatilsynet gik ind i sagen – men derimod »ordinære arbejdsprocesser internt hos SAS,« der resulterede i, at kunder kunne købe billetter til de samme afgange og til en højere pris, som de tidligere havde fået annulleret.
Læs også: Kommende ITU-rektor: »Vi skal blive bedre til at levere efteruddannelse til alle«
SAS beskriver overfor Datatilsynet, at flyselskabet i maj 2022 måtte annullere omkring 4.000 flyafgange »for at stabilisere flytrafikken i højsæsonen og undgå potentielle ad hoc aflysninger,« som fremgår af et brev fra Datatilsynet til SAS. Det betød, at over 100.000 passagerer måtte flyttes til alternative flyafgange med den konsekvens, at omtrent 350 fly blev overbooket.
»Overbookning er normal praksis i flybranchen og bidrager til mere fleksible ændrings- og annulleringsmuligheder, lavere priser og bedre ressourceforbrug pr. fly,« oplyser SAS ifølge brevet. Det lyder videre:
»Efter at passagerer er flyttet til en anden afgang, kan det imidlertid ske, at tilbageværende passagerer bestemmer sig for at afbestille eller ændre sin billet, hvilket medfører, at der frigøres pladser, der tidligere var overbooket.
SAS oplyser således, at der ikke var tale om en fejl, men en naturlig konsekvens af at tilbageværende passagerer ændrede sine rejser,« lyder sammenfatningen.
Datatilsynet afslutter derfor behandlingen af sagen, men vil kunne genoptage den eller lade den indgå i andre sager, ligesom tilsynet har underrettet svenske Integritetsskyddsmyndigheten (IM), der er ledende tilsynsmyndighed for SAS ved grænseoverskridende behandlinger.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
