Search for a command to run...
Myndighed
Dato
Dokumenttype
Sted
Emner
Eksterne links
Parter
Dommer
Portugal, EU-medlemsstater, Europa-Kommissionen, Tyskland, EU’s institutioner og organer
Generaladvokat
Rossi
Sagen vedrører en præjudiciel anmodning fra den tyske Bundesgerichtshof om fortolkning af artikel 80, stk. 2, i databeskyttelsesforordningen (GDPR) vedrørende forbrugerorganisationers adgang til at anlægge gruppesøgsmål uden bemyndigelse fra de registrerede. Tvisten står mellem Meta Platforms Ireland Ltd (Meta), som er dataansvarlig for Facebooks tjenester i EU, og Bundesverband der Verbraucherzentralen und Verbraucherverbände (Bundesverband), en tysk forbrugerorganisation.
Bundesverband anlagde søgsmål mod Meta, idet de hævdede, at de oplysninger, der blev givet til brugere af Facebooks App-Zentrum vedrørende deling af personoplysninger med tredjepartsapplikationer, var utilstrækkelige, og at dette udgjorde en overtrædelse af både tysk lovgivning om illoyal konkurrence og databeskyttelseslovgivningen. Søgsmålet blev anlagt uden en konkret bemyndigelse fra de registrerede og uden påvisning af konkret skade.
Bundesgerichtshof ønskede afklaret, om tilsidesættelse af de dataansvarliges forpligtelse til gennemsigtigt og klart at oplyse om formålene med databehandlingen og om modtagerne af personoplysningerne (i strid med GDPR artikel 12, stk. 1, og artikel 13, stk. 1, litra c) og e)) kan kvalificeres som en krænkelse af den registreredes rettigheder, der sker »som følge af behandling« i henhold til GDPR artikel 80, stk. 2.
Det centrale juridiske problem var tidspunktet og arten af den krænkelse, der berettiger et gruppesøgsmål. Hvis 'krænkelse som følge af behandling' udelukkende betød aktiviteter, der foregik efter selve indsamlingen, ville en manglende oplysningspligt, som skal opfyldes før indsamlingen, potentielt falde uden for anvendelsesområdet for artikel 80, stk. 2, og dermed fratage forbrugerorganisationen dens søgsmålskompetence i sagen.
Domstolen fastslår, at betingelsen om, at en registrerets rettigheder skal være blevet krænket »som følge af behandling« i henhold til GDPR artikel 80, stk. 2, er opfyldt, når krænkelsen skyldes tilsidesættelse af den dataansvarliges forpligtelser vedrørende oplysningspligten og gennemsigtighed.
Domstolen begrunder afgørelsen med, at oplysningspligten, fastsat i artikel 12, stk. 1, og artikel 13, stk. 1, er en logisk følge af den registreredes ret til information og er et centralt element i de principper om lovlig, rimelig og gennemsigtig behandling, der er fastsat i GDPR artikel 5, stk. 1.
Domstolen anerkender derved, at en krænkelse af informationsretten i de indledende faser af databehandlingen (før indsamlingen) er uløseligt forbundet med lovligheden af selve behandlingsaktiviteten, hvilket sikrer forbrugerorganisationers adgang til retsmidler i sager, hvor gennemsigtighedsprincipperne overtrædes.
Datatilsynet har truffet afgørelse i en sag, hvor en borger klagede over Telmore A/S’ videregivelse af hans e-mailadresse til Meta Irland. Sagen har været behandlet i Datarådet.
Lovforslaget har til formål at implementere EU's gruppesøgsmålsdirektiv i dansk ret. Det etablerer en ny processuel ramme, der giver godkendte myndigheder og organisationer adgang til at anlægge gruppesøgsmål for at beskytte forbrugernes kollektive interesser. Loven skal sikre en effektiv og virkningsfuld ordning for både nationale og grænseoverskridende sager mod erhvervsdrivende, der overtræder specifik forbrugerbeskyttelseslovgivning.
Loven finder anvendelse på gruppesøgsmål vedrørende erhvervsdrivendes overtrædelser af en række EU-forbrugerregler (oplistet i direktivets bilag I), når overtrædelsen skader eller kan skade forbrugernes kollektive interesser. Retsplejelovens almindelige regler for civile sager gælder, medmindre denne lov fastsætter andet. Loven definerer centrale begreber som , , og .
Datatilsynet har truffet afgørelse i en sag, hvor en virksomhed havde tilgået og downloadet e-mails fra en tidligere ansats private e-mailkonto som led i en tvist mellem parterne.
Datatilsynet anmelder virksomhederne Klein2 ApS og Nordic Cleaning ApS til politiet for ikke at have efterlevet Datatilsynets påbud. Virksomhederne indstilles begge til en bøde.
For at kunne anlægge gruppesøgsmål skal en myndighed eller organisation godkendes af erhvervsministeren. Godkendelsen er en forudsætning for at blive optaget på den liste, som Europa-Kommissionen offentliggør.
| Betingelse | Beskrivelse |
|---|---|
| Juridisk status og aktivitet | Skal være en juridisk person med mindst 12 måneders offentlig aktivitet inden for forbrugerbeskyttelse. |
| Legitim interesse | Vedtægterne skal vise en legitim interesse i at beskytte forbrugerinteresser. |
| Non-profit | Må ikke arbejde med fortjeneste for øje. |
| Solvens | Må ikke være under insolvensbehandling eller erklæret konkurs. |
| Uafhængighed | Skal være uafhængig og have procedurer til at forhindre upassende påvirkning, især fra erhvervsdrivende med økonomisk interesse i sagen. |
| Gennemsigtighed | Skal offentliggøre oplysninger om sin struktur, formål, aktiviteter og finansieringskilder. |
Erhvervsministeren fører tilsyn med de godkendte enheder og kan tilbagekalde en godkendelse, hvis betingelserne ikke længere er opfyldt. Godkendelsen skal vurderes mindst hvert femte år.
Gruppesøgsmål anlægges ved indlevering af en stævning, der udover de almindelige krav skal indeholde en beskrivelse af den berørte forbrugergruppe. Retten kan afvise åbenlyst ubegrundede sager. Loven skelner mellem to hovedtyper af søgsmål:
| Søgsmålstype | Formål | Krav til forbrugerdeltagelse |
|---|---|---|
| Påbud eller forbud | At få en erhvervsdrivende til at stoppe en ulovlig praksis eller forbyde en planlagt ulovlig praksis. | Kræver ikke tilmelding fra individuelle forbrugere. |
| Genopretning | At sikre forbrugere retsmidler som erstatning, afhjælpning, ombytning, prisafslag, eller tilbagebetaling. | Kræver at individuelle forbrugere aktivt tilmelder sig sagen (opt-in). |
Et søgsmål kan kombinere krav om endeligt påbud/forbud og genopretning. I sådanne sager gælder kravet om opt-in.
Dette lovforslag har til formål at implementere EU's gruppesøgsmålsdirektiv i dansk ret. Det etablerer en ny og udvidet ...
Læs mere
Sagen vedrører en præjudiciel forelæggelse fra Bulgarien, som omhandler sammenstødet mellem beskyttelse af personoplysni...
Læs mereHøring af bekendtgørelser om implementering af VE III-direktivet: Fremme af datadeling og fleksibilitet i energisystemet