Lov om supplerende bestemmelser til forordning om europæisk datastyring

• Udførelse af opgaver forbundet med anmeldelsesproceduren for dataformidlingstjenester efter DGA'ens Kapitel III.
• Ansvar for det offentlige nationale register over anerkendte dataaltruistiske organisationer efter DGA'ens Kapitel IV.

Digitaliseringsstyrelsen skal være juridisk adskilt fra og funktionelt uafhængig af de dataformidlingstjenesteudbydere og dataaltruistiske organisationer, den fører tilsyn med. Styrelsen skal udføre sine opgaver upartisk, gennemsigtigt, konsekvent, pålideligt og rettidigt, og sikre fair konkurrence og ikkediskriminering.

Tilsyn og Håndhævelse

Digitaliseringsstyrelsen fører tilsyn med, at udbydere af dataformidlingstjenester og anerkendte dataaltruistiske organisationer opfylder kravene i DGA. Styrelsen kan indlede sager af egen drift eller efter klage.

Styrelsen får beføjelse til at meddele påbud til:

• Udbydere af dataformidlingstjenester, der undlader at indgive anmeldelse (artikel 11 i DGA) eller ikke opfylder betingelserne for udbud (artikel 12 i DGA).
• Anerkendte dataaltruistiske organisationer, der ikke opfylder betingelserne for registrering (artikel 18, 20-22 i DGA).

Digitaliseringsstyrelsen skal fastsætte en frist for efterlevelse af et påbud. Manglende efterlevelse af et påbud kan straffes med bøde. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens 5. kapitel. Bødens størrelse vil blive udmålt under hensyntagen til kriterier fastlagt i DGA, herunder overtrædelsens art, grovhed, omfang, varighed, afbødende foranstaltninger, tidligere overtrædelser og opnåede økonomiske fordele eller undgåede tab.

Ikrafttrædelse og Geografisk Anvendelse

Loven træder i kraft dagen efter bekendtgørelsen i Lovtidende. Dette skyldes behovet for hurtigt at give Digitaliseringsstyrelsen de nødvendige beføjelser til at understøtte effektiv håndhævelse af DGA, som allerede er gældende fra den 24. september 2023.

Loven gælder ikke for Færøerne og Grønland.

Udpegning af kompetent myndighed

Digitaliseringsstyrelsen udpeges som den eneste kompetente myndighed i Danmark (§ 2). Styrelsen får ansvaret for at påse overholdelsen af dataforordningen og varetage alle de opgaver, som forordningen pålægger medlemsstaternes myndigheder. For at sikre en uafhængig sagsbehandling fastslår loven, at Digitaliseringsstyrelsen skal være upartisk og fri for udefrakommende instrukser i enkeltsager (§ 4). Styrelsens afgørelser kan ikke indbringes for en anden administrativ myndighed, men kan prøves ved domstolene i henhold til Grundlovens § 63.

Digitaliseringsstyrelsens beføjelser

Loven giver Digitaliseringsstyrelsen en række værktøjer til at håndhæve reglerne effektivt.

Sanktioner og straf

Overtrædelse af en række specifikke artikler i dataforordningen samt manglende efterlevelse af Digitaliseringsstyrelsens krav eller påbud bliver strafbart (§ 10).

• Sanktionen er bøde.
• Juridiske personer (selskaber m.v.) kan pålægges strafansvar.
• Forældelsesfristen for overtrædelser fastsættes til 5 år, hvilket er en forlængelse i forhold til den normale frist på 2 år, begrundet i sagernes potentielle kompleksitet.

Andre centrale bestemmelser

• Tvistbilæggelse (§ 3): Digitaliseringsministeren får bemyndigelse til, efter aftale med relevante ministre, at fastsætte regler for certificering af tvistbilæggelsesorganer. Dette skal give virksomheder og forbrugere en alternativ, hurtig og billig måde at løse uenigheder om datadeling.
• Samarbejde med andre myndigheder: Loven lægger op til et tæt samarbejde mellem Digitaliseringsstyrelsen og andre myndigheder, især Datatilsynet, når sager involverer behandling af personoplysninger.
• Ikrafttrædelse (§ 11): Loven træder i kraft dagen efter bekendtgørelsen i Lovtidende. Dataforordningen finder generelt anvendelse fra den 12. september 2025.