GDPR: Møbelkæden ILVA slap med minimal bøde
I sagen havde Datatilsynet indstillet ILVA til en bøde på 1,5 millioner kroner, og virksomheden er således sluppet relativt billigt. Retten har lagt vægt på en række forhold som begrunder fastsættelsen af bødeniveauet, herunder at virksomheden ikke havde haft til hensigt at bryde reglerne om GDPR, samt at der forelå formildende omstændigheder i sagen.
I dommen har retten blandt andet lagt vægt på:
- Der var alene tale om almindelige personoplysninger og ikke følsomme personoplysninger
- Der var tale om manglende sletning af personoplysninger i et gammelt IT-system, der ikke blev anvendt i driften længere
- Bødebestemmelserne i lovgivningen om GDPR giver mulighed for at lempe bøden, såfremt der foreligger formildende omstændigheder
Dommens betydning
Dommen kommer dog som en foreløbig afslutning på den første større sig af sin slags, som omhandler brud på de nye regler om GDPR, der trådte i kraft den 25. maj 2018.
Det er derfor første sag mod en virksomhed, hvor retten har skullet fastsætte bødeniveuaet efter ikrafttrædelsen af de nye GDPR-regler, hvorfor det foreløbigt kun er en enkelt dom, som peger i denne retning.
Dommen har imidlertid vakt bekymring for, om det lave bødeniveau kan få virksomheder til at nedprioritere GDPR-compliance, fordi bøden er så lav, at virksomheder kan spekulere i, om det rent økonomisk bedre kan betale sig at tage bøden, end at bruge ressourcer på at opnå compliance med GDPR.
Modsvaret hertil er dog, at virksomhederne også skal huske det omdømmetab, som medfører, når man overtræder reglerne om GDPR, og som ikke kan kvantificeres på samme måde som en bøde.
Det opsigtsvækkende i sagen er også, at bødeniveauet er væsentligt lavere, end hvad der kunne forventes ved at anvende Datatilsynets egen vejledning overordnede retningslinjer for Datatilsynets indstilling af bødepåstande i GDPR-sagerne fra januar 2021.
Anklagemyndigheden har nu valgt at anke sagen for at få prøvet bødestørrelsen.
Hvis du har spørgsmål til dommen eller andre GDPR-mæssige spørgsmål, så kontakt vores GDPR-specialist associeret partner, advokat Torsten Hylleberg.
