Advokater: Vi mangler flere domme, før vi kan sige noget generelt om bødeniveauet

Foto : Bigstock

Advokater: Vi mangler flere domme, før vi kan sige noget generelt om bødeniveauet

Ilva-dommen er blevet anket. Men der er stadig brug for flere domme, før man kan tale om præcedens for fremtidens GDPR-bøder i Danmark, lyder beskeden fra flere advokater.
Da møbelkæden Ilva blev idømt en bøde i byretten på 100.000 kroner for at overtræde GDPR-reglerne, råbte flere vagt i gevær med bekymringer om, at bødenedsættelsen ville smitte af på fremtidens GDPR-sager.
Vil du have fuld adgang til ComplianceTech?

ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder.

Prøv ComplianceTech

ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder.

Klik her

Nævnte firmaer

Sagen kort

Møbelkæden Ilva A/S blev fredag 12. februar 2021 idømt en bøde på 100.000 kroner for at have overtrådt GDPR’s princip om opbevaringsbegrænsning.

Virksomheden havde gemt kunders persondata for længe i et ældre og til dels udfaset it-system, som ikke blev brugt til daglig. Personoplysningerne talte navne, adresser, telefonnumre, e-mails og købshistorik for cirka 350.000 kunder

Oplysningerne skulle have været slettet efter bogføringslovens 5 års frist, men det var de ikke blevet. Derfor vurderede retten, at Ilva havde brudt databeskyttelsesforordningens artikel 5, stk.1, litra e: 

»Personoplysninger skal opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende personoplysninger behandles.«

Datatilsynet havde oprindeligt indstillet til en bøde på 1,5 millioner kroner, hvilket anklagemyndigheden var enig i. Datatilsynet og anklagemyndigheden mente blandt andet, at Ilva med vilje havde undladt at slette personoplysningerne, og at bødens størrelse skulle fastsættes ud fra hele Jysk-koncernen omsætning og ikke kun Ilvas omsætning.

De to forhold var Retten i Aarhus uenig i. Anklagemyndigheden har nu anket sagen.

Kilde: Specialanklager Jan Østergaard, Danmarks Domstole, Kammeradvokaten, Kromann Reumert, Databeskyttelsesforordningen