Dansk firma dømt i GDPR-sag: Men bøden er skrumpet med 75 procent

Retten på Bornholm
Illustration: Klugschnacker via Wikipedia.
I dag afsagde retten på Bornholm dom i en sag, hvor Nordbornholms Byggeforretning ApS ulovligt har videregivet en medarbejders personoplysninger om strafbare forhold. Men »formildende omstændigheder« har skåret 75 procent af bødeniveauet.
20. januar kl. 15:53
errorÆldre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Seks måneder efter Datatilsynet politianmeldte Nordbornholms Byggeforretning ApS og indstillede til en bøde på 400.000 kroner for brud på GDPR, har sagen i dag fået en dom af retten på Bornholm.

Siden juli sidste år er bøden dog skrumpet til 100.000 kroner, som virksomheden skal betale for at dele oplysninger om strafbare forhold på en tidligere medarbejder uden hans samtykke.

Byggeforretningens direktør havde i 2018 sendt mails til to kunder om, at medarbejderen var fyret, fordi han havde begået mandatsvig og muligvis svindlet for et beløb på mellem 120.000 og 450.000 kroner.

Medarbejderen blev dog også senere dømt for mandatsvig, men det ændrer ikke på, at han var utilfreds med delingen af sine personlige oplysninger. Derfor meldte han virksomheden til Datatilsynet i 2018, som gav ham ret i, at der ikke var grund til at sende de følsomme oplysninger ud til kunderne uden samtykke.

Artiklen fortsætter efter annoncen

Det samme er retten kommet frem til, og i afgørelsen hedder det:

»Retten finder, at den detaljerede beskrivelse af anklagerne mod forurettede, herunder oplysningerne om, at forurettede skulle have erkendt forholdet, og at beløbet kunne være mellem 120.000 til 450.000 kr., ikke var nødvendige for at varetage tiltalte virksomheds legitime interesse i at orientere virksomhedens samarbejdspartnere om, at forurettede ikke længere var ansat.«

Dog er der flere ting, som gør, at bødestørrelsen skal sænkes, mener dommeren. Blandt andet, at »der er tale om en førstegangsovertrædelse af databeskyttelsesforordningen, at sagen alene angår videregivelse af oplysninger vedrørende én person, at oplysningerne alene er videregivet til to samarbejdspartnere.«

Derudover påpeger man, at virksomheden havde en legitim interesse i at oplyse samarbejdspartnere om, at den forurettede ikke længere var ansat i firmaet og derfor ikke kunne indgå aftaler på vegne af Nordbornholms Byggeforretning.

Artiklen fortsætter efter annoncen

Derfor var der alene tale om manglende dataminimering, et krav i GDPR, som virksomheden skal betale 100.000 for at overtræde.

Anden GDPR-sag er udsat

Det er dog ikke sikkert, at vi har set enden på historien om byggeforretningens GDPR-overtrædelse. Virksomheden har nemlig 14 dage til at anke dommen.

Den skæbne har en anden GDPR-sag også set. For omkring ét år siden blev der afsagt dom i sagen om møbelkæden Ilvas overtrædelse af databeskyttelseskravene.

Her endte bøden med at skrumpe fra de 1,5 millioner kroner, som Datatilsynet havde foreslået, til 100.000 kroner ved retten i Aarhus. Men det var for lidt, mente Anklagemyndigheden, der prompte ankede dommen.

Bøden udgør nemlig kun 0,01 procent af de 1,7 milliarder kroner, som er Ilvas årlige omsætning. Men det er langt under de fire procent, man ifølge lovgivningen kan tildele i bøde for GDPR-overtrædelser, påpegede specialanklager Jan Østergaard, der har ført sagen i Aarhus, sidste februar til Version2.

Samme kritik kom formanden for Rådet for Digital Sikkerhed, Henning Mortensen, også med, der dengang kommenterede dommen over for Version2:

»Bøden er overraskende lav,«

»Jeg kender ikke ILVA's økonomi, men 100.000 kroner i bøde til en større virksomhed er peanuts,« fortalte han dengang.

Sagen skulle være startet i Vestre Landsret i denne uge, skrev Computerworld, men er blevet udskudt, da anklagemyndigheden er i tvivl om, hvorvidt bødeniveauet skal fastsættes ud fra hovedkoncernens – Lars Larsen Groups – omsætning, eller om det skal fastsættes ud fra Ilvas egen omsætning.

Spørgsmålet kan ende med at skulle afklares ved EU-Domstolen.

Ingen kommentarer endnu.  Start debatten
Debatten
Log ind for at deltage i debatten.
settingsDebatindstillinger