EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 115: Spm. om advarsler eller påbud før bøde til virksomheder som led i dets tilsynsopgaver med EU’s forordning 2016/679 om beskyttelse af personoplysninger, til justitsministeren, kopi til udenrigsministeren

Europaudvalget 2020-21
EUU Alm.del
Offentligt

Folketinget

Europaudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

20. april 2021

Databeskyttelseskontoret

Abulfaz Melikov

2021-0032/06-0162

1937934

Besvarelse af spørgsmål nr. 115 (Alm. del) fra Folketingets Europaud-

valg

Hermed sendes besvarelse af spørgsmål nr. 115 (Alm. del), som Folketin-

gets Europaudvalg har stillet til justitsministeren den 24. marts 2021.

Spørgsmålet er stillet efter ønske fra Eva Kjer Hansen (V).

Nick Hækkerup

Mie Vinkel Sørensen

Slotsholmsgade 10

1216 København K.

T +45 3392 3340

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

Side 1/3

EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 115: Spm. om advarsler eller påbud før bøde til virksomheder som led i dets tilsynsopgaver med EU’s forordning 2016/679 om beskyttelse af personoplysninger, til justitsministeren, kopi til udenrigsministeren

Spørgsmål nr. 115 (Alm. del) fra Folketingets Europaudvalg:

”Ministeren

bedes oplyse, hvordan det kan sikres, at Datatilsy-

net udsteder advarsler eller påbud før bøde til virksomheder som

led i dets tilsynsopgaver med EU’s forordning 2016/679 om be-

skyttelse af personoplysninger.”

Svar

Det er Justitsministeriets vurdering, at der ikke inden for databeskyttel-

sesforordningens rammer kan indføres en generel ordning, hvorefter Data-

tilsynet i alle tilfælde forpligtes til at meddele påbud, før der kan indstilles

til bøde eller udstedes et administrativt bødeforelæg for overtrædelse af da-

tabeskyttelsesreglerne. Justitsministeriet vurderer således, at indførelse af

en generel ordning i national ret, der indebærer en regulering af Datatilsy-

nets sanktionsvalg, vil være i strid med databeskyttelsesforordningens krav

om, at Datatilsynet skal udøve sine beføjelser uafhængigt. Der kan i øvrigt

henvises til delrapporten af 29. januar 2021 om national evaluering af data-

beskyttelsesreglerne (EUU Alm. del, bilag 269, 2020-21), der bl.a. behand-

ler emnet.

Det fremgår desuden af Datatilsynets udtalelse nedenfor, at det efter tilsy-

nets opfattelse vil være i strid med databeskyttelsesforordningen, hvis tilsy-

net enten direkte eller indirekte pålægges at anvende bestemte sanktioner i

de sager, som tilsynet behandler.

Justitsministeriet har til brug for besvarelsen af spørgsmålet indhentet en

udtalelse fra Datatilsynet, der har oplyst følgende:

”Det

fremgår af delrapporten om national evaluering af databe-

skyttelsesreglerne af 29. januar 2021, at Datatilsynet ifølge da-

tabeskyttelsesforordningen har en række korrigerende beføjel-

ser, herunder advarsel, kritik og påbud, og har dermed reakti-

onsmuligheder, når tilsynet konstaterer, at reglerne ikke over-

holdes. Det er langt fra alle sager, som Datatilsynet behandler,

som resulterer i en politianmeldelse. Datatilsynet foretager altid

en konkret vurdering baseret på den enkelte sags omstændighe-

der, når tilsynet beslutter, hvilken sanktion eller reaktion den en-

kelte sag skal ende med. Datatilsynet lægger i den forbindelse

bl.a. vægt på karakteren, herunder omfanget, af overtrædelsen,

om overtrædelsen må anses som udtryk for manglende vilje til

at overholde reglerne, lemfældig omgang med personoplysnin-

ger eller der fx er tale om gentagelsestilfælde.

Side 2/3

Datatilsynet finder, at det vil være i strid med databeskyttelses-

forordningen, hvis tilsynet enten direkte eller indirekte pålægges

at anvende bestemte sanktioner i de sager, som tilsynet behand-

ler, jf. også delrapportens s. 16.”

Side 3/3