Landsretten har nu afgjort en principiel sag om overtrædelse af GDPR, hvor taxaselskabet 4×35 har fået forhøjet sin bøde fra kr. 100.000 til kr. 250.000.
Skærpet bøde for manglende sletning af personoplysninger
I 2023 idømte byretten taxaselskabet 4×35 en bøde på kr. 100.000 for overtrædelse af reglerne i GDPR. Landsretten har nu forhøjet bøden til kr. 250.000, hvilket afslutter sagen.
Overtrædelsen af reglerne i GDPR blev konstateret helt tilbage i 2018 under et kontrolbesøg, hvor Datatilsynet fandt, at kunders personoplysninger – herunder telefonnumre og opsamlingssteder – var opbevaret længere end nødvendigt. Datatilsynet indstillede oprindeligt selskabet til en bøde på kr. 1,2 mio. med henvisning til mængden af data på knap 9 millioner.
Landsretten vurderede imidlertid, at en bøde på kr. 1,2 mio. var uforholdsmæssig høj og fandt, at en passende bøde burde være kr. 500.000. På grund af den usædvanligt lange sagsbehandlingstid på seks år blev bøden dog reduceret til kr. 250.000.
Vigtigt signal til danske virksomheder
Dommen sender et klart signal fra både Datatilsynet og domstolene: Overtrædelser af GDPR skal tages alvorligt.
Denne sag er med til at fastlægge niveauet for fremtidige bøder for brud på databeskyttelsesreglerne.
Overholdelse af GDPR kræver interne procedurer
Sagen understreger, hvor vigtigt det er, at virksomheder har klare interne procedurer for håndtering af personoplysninger, herunder for sletning og opbevaring. Det handler ikke kun om, hvor længe personoplysninger opbevares, men også hvordan de i praksis opbevares og slettes.
Datatilsynet har gentagne gange fremhævet, at mange overtrædelser skyldes manglende struktur og interne procedurer – ikke nødvendigvis af ond vilje.
Derfor er det afgørende, at virksomheder løbende gennemgår og dokumenterer deres behandling af personoplysninger.
Har du styr på dine procedurer?
Hos WTC advokaterne bistår vi dagligt virksomheder med at overholde GDPR og implementere de nødvendige interne procedurer.
Har du brug for rådgivning om, hvordan din virksomhed bedst beskytter personoplysninger og undgår bøder? Kontakt en af vores GDPR-eksperter og få styr på dine data.
Læs mere om sletning af personoplysninger på Datatilsynets hjemmeside.
Har du spørgsmål?
Hvis du har brug for hjælp til at udforme en sletteprocedure, er du naturligvis velkommen til at kontakte os.
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Har du spørgsmål til dette indlæg, er du mere end velkommen til at
kontakte mig.
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
