Største bøde nogensinde givet for brud på persondata­lovgivningen

Den italienske persondatamyndighed Garante har givet den største bøde nogensinde i EU for brud på persondatalovgivningen. Bøden lød på 5.880.000 euro (ca. 44 mio. danske kroner) og blev givet til den britiske virksomhed Sigue Global Service Limited (SGSL). I alt blev der givet bøder til fem virksomheder for over 11 mio. euro (ca. 82 mio. danske kroner) som følge af overtrædelsens grove karakter, da oplysningerne blev brugt til et ulovligt formål.


Sagen kort

Den italienske databeskyttelsesmyndighed pålagde bøderne, da virksomhederne overførte en række fysiske personers penge til Kina uden deres kendskab hertil eller efter en nærmere aftale. Der var derfor ikke givet fornødent samtykke til, at virksomheden kunne behandle eller overføre deres personoplysninger.

Overførslerne skete ifølge den italienske myndighed for at omgå italienske hvidvaskningsregler. Som led heri foretog virksomhederne overførslerne i andres navne for at undgå, at de rigtige parter, hvis penge reelt blev overført, blev offentliggjort. De navne og personoplysninger, der i stedet blev anvendt, kom fra en stor database oprettet af et af selskaberne. Databasen var oprettet uden at give nogen form for oplysninger til de berørte personer eller sikre fornødne samtykker fra de pågældende.

Den italienske persondatamyndighed pålagde de fem involverede selskaber bøder på henholdsvis 5.880.000 euro, 1.590.000 euro, 1.430.000 euro, 1.260.000 euro og 850.000 euro. Bøderne blev sammensat af 10.000 euro pr. person, hvis rettigheder blev krænket, samt yderligere 50.000 euro som følge af overtrædelsens grove karakter, da oplysningerne blev brugt til et ulovligt formål.


Kromann Reumerts bemærkninger

Det er ikke første gang, den italienske persondatamyndighed uddeler betydelige bøder for brud på den italienske persondatalovgivning. I 2014 blev Google idømt en bøde på 1.000.000 euro for ulovligt at have behandlet en stor mængde data i forbindelse med oprettelsen af en database til brug for deres "street view service".

Bødens størrelse i den aktuelle sag hænger utvivlsomt sammen med, at virksomhederne forsøgte at omgå de gældende hvidvaskningsregler. Sagen er interessant, da den er udtryk for et stigende ønske om en bedre databeskyttelse i EU.

Herudover er sagen interessant, da den italienske persondatamyndighed tildelte bøder, der umiddelbart ser ud til at nærme sig sanktionsniveauet, der følger af den nye persondataforordning. Når persondataforordningen finder anvendelse, vil bødeniveauet således blive hævet betydeligt. Afhængigt af overtrædelsen kan der uddeles bøder på op til 20.000.000 euro eller 4 % af virksomhedens årlige globale omsætning, hvis dette beløb er større.

 


 

---