EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 63: Spm. om procesplan for evaluering af databeskyttelsesreglerne (GDPR), til justitsministeren, kopi til udenrigsministeren

Europaudvalget 2020-21
EUU Alm.del
Offentligt

Folketinget

Europaudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

21. januar 2021

Databeskyttelseskontoret

Mikkel Reenberg

2021-0032/06-0148

1794328

Hermed sendes besvarelse af spørgsmål nr. 63 (Alm. del), som Folketingets

Europaudvalg har stillet til justitsministeren den 5. januar 2021. Spørgsmå-

let er stillet efter ønske fra Eva Kjer Hansen (V).

Nick Hækkerup

Mie Vinkel Sørensen

Slotsholmsgade 10

1216 København K.

T +45 3392 3340

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

Side 1/4

EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 63: Spm. om procesplan for evaluering af databeskyttelsesreglerne (GDPR), til justitsministeren, kopi til udenrigsministeren

Spørgsmål nr. 63 (Alm. del) fra Folketingets Europaudvalg:

”I

forlængelse af ministerens brev af 23. december 2020 (EUU,

alm. del, bilag 205, 2020-21) vedr. en procesplan for evaluering

af databeskyttelsesreglerne (GDPR) bedes ministeren redegøre

for de tiltag i forbindelse med evalueringen, der forventes of-

fentliggjort på et senere tidspunkt.”

Svar:

Det er vigtigt for mig, at vi inden for rammerne af de regler fra EU, som

vi er bundet af, finder de mest pragmatiske løsninger, således at det helt

igennem relevante hensyn til beskyttelse af borgernes personoplysninger går

hånd i hånd med en så ubureaukratisk og pragmatisk forvaltning af reglerne

som muligt.

I forlængelse af et samråd den 7. februar 2020 i Folketingets Europaudvalg

(samrådsspørgsmålene F og G) iværksatte jeg derfor en national evaluering

af databeskyttelsesreglerne. I den forbindelse blev der den 7. april 2020

sendt et udkast til procesplan for evalueringen til Folketingets Europaudvalg

(EUU, Alm. del, bilag 561, 2019-20). Justitsministeriet modtog ikke be-

mærkninger til procesplanen, som efterfølgende har dannet grundlag for

evalueringsarbejdet.

Som det fremgår af procesplanen, foregår evalueringsprocessen i to spor.

Det ene spor indebærer en erfaringsindsamling fra interessenter. Det andet

spor indebærer en række juridiske undersøgelser.

Formålet med erfaringsindsamlingen er at få belyst, i hvilke situationer i

praksis der opleves tvivl om databeskyttelsesreglerne. Erfaringsindsamlin-

gen sker med henblik på at formidle mulige løsninger og eventuel vejled-

ning om konkrete problemstillinger. Det bemærkes i den forbindelse, at der

–

i modsætning til hvad der fremgår af procesplanen

–

har været gennemført

en bred offentlig høring, således at enhver har haft mulighed for at bidrage

til erfaringsindsamlingen.

Erfaringsindsamlingen blev igangsat den 10. juni 2020, og høringsfristen

udløb den 10. oktober 2020. Justitsministeriet har dog modtaget høringssvar

frem til den 27. november 2020. Justitsministeriet har modtaget i alt 37 hø-

ringssvar med et omfang på mere end 230 sider.

Side 2/4

EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 63: Spm. om procesplan for evaluering af databeskyttelsesreglerne (GDPR), til justitsministeren, kopi til udenrigsministeren

Høringssvarene viser bl.a., at der er problemstillinger, som går igen på tværs

af interessenter. F.eks. tegner høringssvarene et billede af, at det kan være

vanskeligt i praksis at træffe beslutning om, hvorvidt man er såkaldt data-

ansvarlig eller databehandler i forbindelse med en behandling af personop-

lysninger. Endvidere peges der på, at det kan være vanskeligt at finde ud af,

hvordan man bør føre tilsyn med sine databehandlere.

Således synes høringssvarene i væsentlighed at vedrøre fortolkningen af da-

tabeskyttelsesreglerne, f.eks. hvilke parametre der er afgørende for, om man

er dataansvarlig eller ej, jf. databeskyttelsesforordningens artikel 4, nr. 7.

Det bemærkes, at høringssvarene i langt de fleste tilfælde lægger op til, at

en løsning på de rejste problemstillinger bør ske gennem mere konkret vej-

ledning fra Justitsministeriet og Datatilsynet.

Privates muligheder for at dele oplysninger med politiet var baggrunden

for et samråd i Folketingets Europaudvalg den 20. maj 2020 (samråds-

spørgsmål N), ligesom emnet bl.a. er omtalt i besvarelserne af 30. marts

2020 på spørgsmål nr. 1005-1007 (Alm. del) fra Folketingets Retsudvalg.

Det blev i forbindelse med besvarelsen af de pågældende spørgsmål beslut-

tet at inddrage den specifikke problemstilling i evalueringsarbejdet, da den

også er udtryk for et område, hvor databeskyttelsesreglerne i praksis har gi-

vet anledning til tvivl.

Det bemærkes i den forbindelse, at Rigspolitiet har gennemført en høring af

samtlige politikredse (med undtagelse af Grønlands og Færøernes Politi)

med henblik på at belyse emnet.

Rigspolitiet har oplyst, at de problemstillinger, der opstår, navnlig relaterer

sig til de regler, der gælder for videregivelse af personoplysninger. Det er

Rigspolitiets vurdering, at langt de fleste udfordringer på området kan hånd-

teres igennem konkret dialog og vejledning fra sag til sag. Samtidig findes

området at udgøre en løbende

–

men dog begrænset

–

udfordring for politiets

smidige opgavevaretagelse, der efter omstændighederne f.eks. kan forsinke

indhentelsen af tv-overvågningsmateriale.

Ultimo december 2020 blev der fremsendt en revideret procesplan til Fol-

ketingets Europaudvalg (jf. EUU, Alm. del, bilag 205, 2020-21). Som det

fremgår af den reviderede procesplan, udskilles en del af evalueringen til

Side 3/4

EUU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 63: Spm. om procesplan for evaluering af databeskyttelsesreglerne (GDPR), til justitsministeren, kopi til udenrigsministeren

særskilt offentliggørelse. Det betyder, at en delmængde af den samlede eva-

luering offentliggøres tidligere end den resterende del. Den udskilte del in-

deholder en afrapportering på den omtalte problemstilling om privates mu-

ligheder for at dele oplysninger med politiet, og det forventes, at der vil blive

udstedt en ny vejledning om emnet.

Endvidere udskilles en del af evalueringens juridiske spor. Det drejer sig om

spørgsmålet om mulighederne for at indføre en ordning, hvorefter tilsyns-

myndigheden på anmodning kan afgive udtalelse om sin vurdering af lov-

ligheden af en påtænkt aktivitet, der indebærer en behandling af personop-

lysninger. Det drejer sig desuden om spørgsmålet om mulighederne for at

indføre en påbudsordning, hvorefter tilsynsmyndigheden i videre omfang

end i dag skal meddele påbud, før der kan indstilles til bøde for overtrædelse

af reglerne, eller før der udstedes et administrativt bødeforelæg.

Som det fremgår af den reviderede procesplan, forventer Justitsministeriet

at afrapportere på de udskilte dele inden udgangen af januar 2021.

Som det endvidere fremgår af den revidererede procesplan, forventes den

resterende del af evalueringen offentliggjort i 1. halvår 2021. Det skyldes

bl.a., at der i forbindelse med den brede offentlige høring er modtaget en

større mængde omfattende høringssvar end forventet.

Den resterende del af evalueringen udgør en afrapportering på spørgsmålet

om mulighederne for at begrænse databeskyttelsesforordningens anvendelse

på mindre aktører, herunder frivillige foreninger, samt mulighederne for at

forenkle reglerne i databeskyttelsesloven. Den resterende del udgør derud-

over afrapporteringen på erfaringsindsamlingen.

Side 4/4