Vestre Landsret idømmer ILVA A/S en bøde på 1,5 mio. kr. for brud på GDPRs opbevaringsprincip og lægger efter EU-Domstolens afgørelse koncernens globale omsætning til grund for bødemaksimum. Afgørelsen styrker bødepraksis, og ledelseskendskab kan udgøre forsæt.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

EU-Domstolen fastslår, at GDPR-bøder skal beregnes ud fra koncernens samlede globale omsætning, ikke den enkelte enheds tal. Afgørelsen skærper bødeniveauet i danske sager og øger behovet for koncernbred compliance, særligt om slettepolitik og dokumenteret dataretention.

EU-Domstolen slår fast, at virksomhed i GDPR art. 83 skal forstås som den økonomiske enhed fra konkurrenceretten. Bøder kan derfor udmåles på grundlag af hele koncernens omsætning. Afgørelsen påvirker ILVA-sagen og skærper krav til governance, slettepolitik og dokumenteret koncernstyring.