Arp-Hansen Hotel Group politianmeldes for manglende overholdelse af reglerne om opbevaringsbegrænsning

Datatilsynet foretog et tilsynsbesøg hos Arp-Hansen Hotel Group A/S for at undersøge, om virksomheden overholdt reglerne for opbevaring af personoplysninger. Tilsynet fokuserede på, om Arp-Hansen havde tilstrækkelige procedurer til at sikre, at personoplysninger ikke blev opbevaret længere end nødvendigt Databeskyttelsesloven § 5. Under tilsynet fandt Datatilsynet, at et bookingsystem indeholdt mange personoplysninger, der burde være slettet ifølge Arp-Hansens egne slettefrister. Det blev konstateret, at omkring 500.000 kundeprofiler burde have været slettet på tidspunktet for tilsynsbesøget. Arp-Hansen har ikke kunnet fremvise tilstrækkelige saglige grunde for den omfattende opbevaring af oplysninger.

Datatilsynet har indstillet Arp-Hansen Hotel Group A/S til en bøde på 1.100.000 kr. for overtrædelse af artikel 5, stk. 1, litra e, i Databeskyttelsesforordningen, der omhandler opbevaringsbegrænsning. Datatilsynet vurderer, at Arp-Hansen ikke har overholdt kravet om at slette personoplysninger, når de ikke længere er nødvendige for de formål, de er indsamlet til. Datatilsynet har politianmeldt Arp-Hansen for manglende overholdelse af reglerne om opbevaring af personoplysninger.