Vestre Landsret har hævet ILVAs GDPR-bøde til 1,5 mio. kr., efter EU-Domstolen fastslog, at virksomhedsbegrebet skal forstås som i konkurrenceretten. Fremover kan bøder baseres på hele koncernens globale omsætning, også når brud sker i et datterselskab.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

EU-Domstolen fastslår, at GDPR-bøder skal beregnes ud fra koncernens samlede globale omsætning, ikke den enkelte enheds tal. Afgørelsen skærper bødeniveauet i danske sager og øger behovet for koncernbred compliance, særligt om slettepolitik og dokumenteret dataretention.

EU-Domstolen slår fast, at virksomhed i GDPR art. 83 skal forstås som den økonomiske enhed fra konkurrenceretten. Bøder kan derfor udmåles på grundlag af hele koncernens omsætning. Afgørelsen påvirker ILVA-sagen og skærper krav til governance, slettepolitik og dokumenteret koncernstyring.