Datatilsynet udtaler alvorlig kritik af Skatteforvaltningens håndtering af indsigtsanmodninger

Datatilsynet indledte i november 2024 en undersøgelse af egen drift, efter at en klage havde rejst spørgsmål om Skatteforvaltningens generelle sagsbehandlingstid for indsigtsanmodninger. Undersøgelsen fokuserede på perioden 2019-2024, hvor det blev konstateret, at den gennemsnitlige sagsbehandlingstid for de 297 behandlede anmodninger var 100,66 dage. Sagen vedrørte Skatteforvaltningens evne til at efterleve den registreredes ret til indsigt i personoplysninger, jf. Databeskyttelsesforordningen artikel 15, stk. 1.

Skatteforvaltningens begrundelse for lange sagsbehandlingstider

Skatteforvaltningen forklarede de lange sagsbehandlingstider med en kombination af interne og eksterne faktorer:

• Lighedsprincippet: Forvaltningen behandlede sager efter et forvaltningsretligt lighedsprincip (først-til-mølle), hvilket betød, at komplicerede indsigtsanmodninger forsinkede behandlingen af efterfølgende, uanset deres kompleksitet.
• Kompleksitet og omfang: Mange sager var yderst komplicerede, omfattede et stort antal dokumenter (op til 10.000 akter) og krævede fysisk gennemgang af oplysninger, der var mellem 5 og 20 år gamle.
• Retspraksis og ressourcer: Implementeringen af ny retspraksis, især efter EU-Domstolens "Pankki-dom" vedrørende indsigt i logdata, krævede omfattende tværgående afklaringer og ekstern advokatbistand.
• Organisatoriske udfordringer: Frafald af nøgleressourcer i 2024, manglende erfaring hos nye medarbejdere og opstartsudfordringer i perioden 2018-2019 efter Databeskyttelsesforordningens ikrafttræden.

Datatilsynet udtaler alvorlig kritik af Skatteforvaltningen for ikke at have behandlet en betydelig mængde indsigtsanmodninger i overensstemmelse med de lovmæssige frister i perioden 2019-2024.

Tilsynet fandt, at Skatteforvaltningen i mange tilfælde havde brugt mere end henholdsvis 30 og 90 dage på at behandle anmodninger, selvom de konkrete sager ikke nødvendiggjorde en forlænget sagsbehandlingstid.

Begrundelse for kritikken

Datatilsynet lagde vægt på følgende centrale elementer i sin afgørelse:

• Ulovlig forlængelse baseret på andre sager: Skatteforvaltningen kunne ikke som fast praksis forlænge sagsbehandlingstiden for konkrete indsigtsanmodninger med den begrundelse, at forvaltningen behandlede andre anmodninger fra øvrige registrerede. Rettighedsanmodninger skal behandles særskilt og uafhængigt af andre modtagne anmodninger, jf. .