Alvorlig kritik til Rigspolitiet for uretmæssig videregivelse af personoplysninger i fartbødesag

Baggrund for sagen

Datatilsynet modtog klager fra borgere, der var utilfredse med, at Rigspolitiet havde videregivet oplysninger om deres fartbøder til Aalborg Universitet til brug for forskningsprojektet Intervention Against Speed Offenders (EASE). Projektet har til formål at undersøge, om bilister får færre fartbøder, hvis de gennemgår et onlinekursus om trafiksikkerhed efter at have modtaget en bøde. En af klagerne kom fra en borger, der havde gjort indsigelse mod bødeforlægget og afventede domstolsbehandling.

Klagers argumenter

• Klager anførte, at Rigspolitiet havde videregivet oplysninger, før domstolene havde taget stilling til skyldsspørgsmålet.
• Klager mente, at muligheden for at skelne mellem bilister, der har vedtaget bøden, og dem, der har klaget, burde have været udnyttet.

Rigspolitiets argumenter

• Rigspolitiet anførte, at videregivelsen var nødvendig for videnskabelige undersøgelser af væsentlig samfundsmæssig betydning, jf. Databeskyttelsesloven § 10, stk. 1.
• Rigspolitiet mente, at det var nødvendigt at videregive oplysninger om alle sigtede for at Aalborg Universitet kunne identificere og invitere relevante personer til at deltage i projektet.

Datatilsynets undersøgelse

Datatilsynet vurderede, om Rigspolitiets videregivelse af personoplysninger var i overensstemmelse med databeskyttelsesforordningens principper, herunder formålsbegrænsning og dataminimering.

Afgørelse

Datatilsynet udtalte alvorlig kritik af Rigspolitiet for at have videregivet personoplysninger i strid med databeskyttelsesforordningens artikel 5, stk. 1, litra b og c.

• Datatilsynet fandt, at videregivelsen af oplysninger om klager, der havde gjort indsigelse mod bødeforlægget, ikke var sket til et sagligt og relevant formål.
• Datatilsynet pålagde Rigspolitiet at ophøre med at videregive oplysninger om personer, der har gjort indsigelse mod et bødeforlæg, indtil sagen er afgjort ved domstolene.
• Påbuddet er meddelt i medfør af databeskyttelsesforordningens artikel 58, stk. 2, litra d.

Datatilsynet anmodede om bekræftelse på, at Rigspolitiet ville efterleve påbuddet inden den 22. marts 2023. Manglende efterkommelse kan medføre bøde eller fængsel, jf. Databeskyttelsesloven § 41.