EU-landene er nået til enighed om væsentligt forhøjet bødeniveau på det persondata­retlige område

Mens den endelige ordlyd af den nye EU-persondataforordning færdigforhandles, er de 28 EU-lande nu nået til enighed om, at bødeniveauet for overtrædelse af de kommende persondataretlige regler skal kunne udgøre helt op til 4 procent af den årlige globale koncernomsætning. Det er en betydelig skærpelse i forhold til de bøder, Datatilsynet indtil videre har udstedt i Danmark og en fordobling af det oprindeligt forslåede bødeloft på 2 procent af koncernomsætningen.

Siden EU-Kommissionens første forslag til forordningens ordlyd i januar 2012 har det stået klart, at en skærpelse af sanktionerne på databeskyttelsesområdet stod højt på ønskelisten med en ambition om et bødeniveau som det, der kendes fra det konkurrenceretlige område. Der har dog ikke været enighed om, hvor niveauet præcist skulle ligge.

Enighed blandt EU-landene

Den 2. december 2015 blev de 28 EU-lande under det luxemburgske formandskab enige om, at et loft på 4 procent af den globale koncernomsætning er et passende niveau. Forslaget skal fortsat afstemmes med EU-Parlamentet, men det kommer tæt på EU-Parlamentets ønske om et 5 procents loft og kan derfor meget vel vise sig at være et acceptabelt kompromis.

Det eksisterende bødeniveau på området i flere lande, herunder Danmark, er meget lavt, og ofte udstedes der slet ikke bøder for overtrædelserne. Fremtiden ser nu markant anderledes ud for virksomheder, der ikke har styr på databeskyttelse, men det vil slå særligt hårdt igennem for store internationale koncerner.

Selvom forordningen endnu ikke er vedtaget, og der vil være en 2-årig ikrafttrædelsesfrist, er nogle EU-lande allerede begyndt at udstede højere bøder. Den belgiske databeskyttelsesmyndighed har f.eks. påtalt Facebooks indsamling af personoplysninger om ikke-brugere, og dommen i sagen er klar - dette skal stoppes omgående, og Facebook må betale EUR 250.000 om dagen, indtil overtrædelsen er bragt til ophør.

 

---