Hotelkæde straffet med bøde på kr. 1 mio. for overtrædelse af GDPR

Den 20. september 2023 har Østre Landsret afsagt dom i en principiel sag om overtrædelse af GDPR. Sagen er principiel, fordi den er med til at fastlægge praksis for bødeniveauet, når der i fremtiden skal afgøres lignende sager.

Udgivet af

Gabriel L. K. Martiny

Advokat & Partner

Kontakt

Manglende overholdelse af slettefrister

Baggrunden for dommen er en sag om en hotelkæde, der blev politianmeldt for ikke at efterleve de slettefrister, den selv havde fastsat. Det drejede sig om ca. 500.000 kundeprofiler, der burde have været slettet fra hotelkædens bookingsystem, fordi det, ifølge hotelkæden selv, ikke var nødvendigt at opbevare oplysningerne længere.

Østre Landsret fandt, at opbevaringen af personoplysningerne var en overtrædelse af reglerne i GDPR om opbevaring af personoplysninger. Landsretten idømte hotelkæden en bøde på kr. 1 mio.

Læs også: Manglende sletning af persondata kan koste hotelkæde dyrt

Har I styr på jeres sletteprocedurer?

Dommen sætter fokus på vigtigheden af, at virksomheder nøje overvejer deres sletteprocedurer og sikrer, at der ikke opbevares personoplysninger i længere tid end nødvendigt.

Virksomheder bør desuden implementere procedurer for opfølgning på sletning – en kontrol af, at sletningen er gennemført – for at undgå alvorlige sanktioner, som eksemplet i denne sag, der udmundede sig i en millionbøde.

Læs mere om sagen på Datatilsynets hjemmeside. Her kan du også læse mere om gode råd til sletning af personoplysninger.

Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte mig.

Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →

Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.