EU-Domstolen skal afklare, om bøder efter GDPR art. 83 skal beregnes ud fra den økonomiske enheds globale omsætning, når den overtrædende virksomhed indgår i en koncern. Vestre Landsret har forelagt spørgsmålet i ILVA-sagen og bedt om, hvorvidt virksomhedsbegrebet i GDPR følger konkurrencerettens forståelse.
Sagen udspringer af en tiltale for manglende sletning af kundedata i stor skala. Datatilsynet indstillede, i tråd med præambelbetragtning 150, bøden baseret på koncernens omsætning frem for ILVA’s egen. Der blev afholdt mundtlig forhandling ved EU-Domstolen; dom afventes, hvorefter sagen færdigbehandles i Vestre Landsret.
Afgørelsen kan få betydning for bødeudmåling i koncerner og skærpe compliance-risikoen for danske selskaber. Hvis konkurrencerettens virksomhedsbegreb lægges til grund, kan moderselskabers omsætning indgå ved fastsættelse af bødestørrelse. Se nærmere hos Datatilsynet.
