Domstole skal i visse tilfælde inddrage GDPR

Domstole skal i visse tilfælde inddrage GDPR

GDPR gælder ved edition i civile sager. Domstole skal afveje datasubjekters rettigheder mod bevisbehov og sikre proportionalitet og dataminimering. Afgørelsen påvirker anvendelsen af retsplejelovens §§ 298-300 og skærper kravene til snævre, målrettede editionsbegæringer.

EU-Domstolen har fastslået, at reglerne i GDPR også gælder, når nationale domstole tager stilling til editionsanmodninger i civile sager. Afgørelsen forpligter domstolene til at indarbejde databeskyttelseshensyn, før der gives pålæg om fremlæggelse af dokumenter med personoplysninger. Det gælder selv når data vedrører tredjemænd og er indsamlet til andre formål.

GDPR i civil edition og domstolenes pligt

Sagen udsprang af en tvist i Sverige mellem en entreprenør og en kunde om betaling for byggearbejde. Kunden ønskede udlevering af et personaleregister, der dokumenterede medarbejderes tilstedeværelse registreret af skattemæssige grunde. Spørgsmålet var, om GDPR hindrede udlevering i civil proces.

Domstolen i Luxembourg konkluderede, at databeskyttelsesforordningen finder anvendelse på beslutninger om edition af registre med personoplysninger, også når oplysningerne oprindeligt er indsamlet til et andet, konkret formål. Nationale domstole kan derfor ikke se bort fra GDPR ved bevisfremlæggelse. Det afgørende er, at behandlingen ved en editionsafgørelse respekterer forordningens grundprincipper.

Afvejning af datasubjekters interesser og proportionalitet

EU-Domstolen præciserede, at nationale retter skal foretage en konkret interesseafvejning, hvor datasubjekters rettigheder vejes op mod sagens behov for bevis. Vurderingen skal tage hensyn til sagens karakter, arten af oplysningerne og formålet med fremlæggelsen.

Proportionalitetsprincippet og dataminimering er centrale: Kun nødvendige oplysninger bør udleveres, og domstolen bør overveje indskrænkninger som selektiv udlevering, sløring eller anonymisering. Påbud om edition må ikke gå videre end, hvad der er strengt nødvendigt.

Betydning for danske editionsregler i retsplejeloven

Efter retsplejeloven §§ 298-300 kan retten pålægge modparten eller tredjemand at fremlægge relevante dokumenter, og retten har et vidt skøn. Fremover skal dette skøn udøves i lyset af GDPR, herunder principperne om proportionalitet og dataminimering. Tredjemand kan også pålægges edition efter § 299, men proportionaliteten skal dokumenteres.

Praktisk indebærer dommen, at parter bør begrunde editionsbegæringer snævert, og at domstolene kan kræve målrettede udsnit eller redaktioner frem for fulde datasæt. Afgørelsen forventes at påvirke dansk praksis ved edition i civile sager. Læs dommen hos EU-Domstolen på Curia.

Gratis adgang til alle juridiske nyheder, artikler og opdateringer.
Opret dig gratis i dag, vælg dine fagområder, og få adgang til et skræddersyet nyhedsoverblik, der gør dig klogere – og holder dig foran.