Alvorlig kritik af DMI for mangelfuldt samtykke til behandling af personoplysninger via cookies

Formål og baggrund

Lovforslaget, kaldet "datadelingsloven", har til formål at supplere og gennemføre Europa-Parlamentets og Rådets forordning (EU) 2023/2854 (dataforordningen) i Danmark. Dataforordningen er en central del af EU's datastrategi og sigter mod at skabe et mere retfærdigt og innovativt datamarked. Den fastsætter regler for, hvem der må tilgå og anvende data genereret af forbundne produkter (IoT-enheder), og på hvilke vilkår. Den danske lov fastsætter de nødvendige nationale rammer for tilsyn, håndhævelse og sanktioner.

Udpegning af kompetent myndighed

Digitaliseringsstyrelsen udpeges som den eneste kompetente myndighed i Danmark (§ 2). Styrelsen får ansvaret for at påse overholdelsen af dataforordningen og varetage alle de opgaver, som forordningen pålægger medlemsstaternes myndigheder. For at sikre en uafhængig sagsbehandling fastslår loven, at Digitaliseringsstyrelsen skal være upartisk og fri for udefrakommende instrukser i enkeltsager (§ 4). Styrelsens afgørelser kan ikke indbringes for en anden administrativ myndighed, men kan prøves ved domstolene i henhold til Grundlovens § 63.

Digitaliseringsstyrelsens beføjelser

Loven giver Digitaliseringsstyrelsen en række værktøjer til at håndhæve reglerne effektivt.

Sanktioner og straf

Overtrædelse af en række specifikke artikler i dataforordningen samt manglende efterlevelse af Digitaliseringsstyrelsens krav eller påbud bliver strafbart (§ 10).

• Sanktionen er bøde.
• Juridiske personer (selskaber m.v.) kan pålægges strafansvar.
• Forældelsesfristen for overtrædelser fastsættes til 5 år, hvilket er en forlængelse i forhold til den normale frist på 2 år, begrundet i sagernes potentielle kompleksitet.

Andre centrale bestemmelser

• Tvistbilæggelse (§ 3): Digitaliseringsministeren får bemyndigelse til, efter aftale med relevante ministre, at fastsætte regler for certificering af tvistbilæggelsesorganer. Dette skal give virksomheder og forbrugere en alternativ, hurtig og billig måde at løse uenigheder om datadeling.
• Samarbejde med andre myndigheder: Loven lægger op til et tæt samarbejde mellem Digitaliseringsstyrelsen og andre myndigheder, især Datatilsynet, når sager involverer behandling af personoplysninger.
• Ikrafttrædelse (§ 11): Loven træder i kraft dagen efter bekendtgørelsen i Lovtidende. Dataforordningen finder generelt anvendelse fra den 12. september 2025.