Sletning af personoplysninger

Nyhedsoverblikket samler centrale afgørelser om lejeret, AB 92-entreprise og udbudsret samt Ankestyrelsens praksis om kommunalfuldmagt. Datatilsynet skærper samtidig kravene til sletning hos kommuner. Få de praktiske konsekvenser og de vigtigste grænseflader i ét overblik.

Vestre Landsret idømmer ILVA A/S en bøde på 1,5 mio. kr. for brud på GDPRs opbevaringsprincip og lægger efter EU-Domstolens afgørelse koncernens globale omsætning til grund for bødemaksimum. Afgørelsen styrker bødepraksis, og ledelseskendskab kan udgøre forsæt.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

Datatilsynet fastslår i SmartResponse-sagen, at fem års opbevaring af personoplysninger alene for at dokumentere samtykke strider mod GDPRs opbevaringsbegrænsning. Ny vejledning præciserer, at dokumentation skal være nødvendig, proportionel og underlagt korte slettefrister.