GDPR-bøder: Koncernens globale omsætning danner grundlag for fastsættelse af maksimumsbeløbet for datterselskabers overtrædelser (ILVA-sagen)

ILVA A/S gjorde gældende, at da tiltalen kun var rejst mod datterselskabet, skulle kun dets egen omsætning indgå i beregningen af bøden.

Domstolen fastslår, at databeskyttelsesforordningens artikel 83, stk. 4-6, sammenholdt med forordningens 150. betragtning, skal fortolkes således, at begrebet »virksomhed« svarer til det konkurrenceretlige begreb »virksomhed« som omhandlet i artikel 101 TEUF og 102 TEUF.

Fortolkning af »Virksomhed« og Omsætning

Domstolen præciserer, at en virksomhed i denne forstand omfatter enhver økonomisk enhed, der består af menneskelige, materielle og immaterielle ressourcer, der forfølger et økonomisk mål på lang sigt, også selvom den juridisk set består af flere selskaber (moderselskab og datterselskaber).

• Fastsættelse af maksimumsbeløb: Når en dataansvarlig (et datterselskab) pålægges en bøde for overtrædelse af GDPR, skal bødens maksimumsbeløb (op til 2% eller 4% af den samlede globale årlige omsætning) fastsættes på grundlag af den samlede globale årlige omsætning for den samlede økonomiske enhed (koncernen) i det foregående regnskabsår.

• Proportionalitet og effektivitet: Domstolen understreger, at hensyntagen til begrebet »virksomhed« også er nødvendig for at vurdere bødemodtagerens reelle eller faktiske økonomiske formåen. Dette sikrer, at bøden opfylder betingelserne om effektivitet, proportionalitet og afskrækkende virkning fastsat i artikel 83, stk. 1.

• Nationale sanktioner: Fortolkningen gælder også i medlemsstater, såsom Danmark, hvor bøder pålægges af nationale domstole som strafferetlige sanktioner (artikel 83, stk. 9), for at sikre, at sanktionernes virkning svarer til administrative bøder pålagt af tilsynsmyndighederne.

Afgørelsen fastlægger vigtige principper vedrørende anvendelsen og beregningen af GDPR-bøder, især når overtræderen er en del af en større koncern.

Centrale EU-retlige Principper

• Identitet af »Virksomhed« i GDPR (Artikel 83): Begrebet »virksomhed« skal fortolkes autonomt inden for EU-retten og svarer til definitionen anvendt i konkurrenceretten (artikel 101 og 102 TEUF). Dette betyder, at i en koncern udgør moderselskab og datterselskab én samlet økonomisk enhed.

»Når en virksomhed pålægges administrative bøder, forstås en virksomhed i denne forbindelse som en virksomhed som omhandlet i artikel 101 og 102 i TEUF.« (150. betragtning)

• Beregning af Bødens Maksimumsbeløb: For at sikre den nødvendige afskrækkende virkning, skal referencegrundlaget for maksimumsbeløbet (2% eller 4% af omsætningen) være den samlede globale årlige omsætning for hele den økonomiske enhed (koncernen), og ikke kun den juridiske enhed, der er direkte ansvarlig for overtrædelsen.

• Proportionalitets- og Effektivitetsprincippet (Artikel 83, stk. 1): Fastlæggelsen af den endelige bødestørrelse skal tage hensyn til bødemodtagerens reelle økonomiske formåen. Ved at inkludere koncernens omsætning sikres det, at bøden er effektiv, står i et rimeligt forhold til overtrædelsen og har en tilstrækkelig afskrækkende virkning i overensstemmelse med artikel 83, stk. 1 og 2.

• Ækvivalens ved Nationale Straffesanktioner (Artikel 83, stk. 9): I medlemsstater, der anvender strafferetlige sanktioner i stedet for administrative bøder, skal disse sanktioner have en virkning, der svarer til administrative bøder. Dette indebærer, at principperne for beregning af omsætning baseret på den økonomiske enhed også skal anvendes her.

Lignende afgørelser

Sø- og Handelsretten

Sag om illoyal konkurrence og misbrug af forretningshemmeligheder ved etablering af konkurrerende virksomhed inden for flyvedligeholdelse

Sagen omhandler, hvorvidt ECIT Account A/S (sagsøger) er medansvarlig for en konkurrencebegrænsende aftale om markedsdeling i disk...

7. december 2018Læs mere

Sø- og Handelsretten

Sag om overtrædelse af markedsføringsloven og lov om forretningshemmeligheder ved etablering af konkurrerende virksomhed

Sagen omhandler, hvorvidt ECIT Account A/S (sagsøger) er medansvarlig for en konkurrencebegrænsende aftale om markedsdeling i disk...

1. december 2020Læs mere

Sø- og Handelsretten

Sag om medansvar for markedsdeling i strid med konkurrenceloven - ECIT Account A/S' rolle i NOX Network ApS

Sagen omhandler, hvorvidt ECIT Account A/S (sagsøger) er medansvarlig for en konkurrencebegrænsende aftale om markedsdeling, indgå...

14. maj 2024Læs mere