Klein2 ApS og Nordic Cleaning ApS politianmeldt og indstillet til bøde for manglende efterlevelse af indsigtsanmodninger og Datatilsynets påbud

Datatilsynet behandlede klager indgivet af fagforeningerne 3F og Det Faglige Hus. Klagerne vedrørte to separate virksomheder, Klein2 ApS og Nordic Cleaning ApS, som begge havde undladt at besvare et medlems anmodning om indsigt i de personoplysninger, virksomhederne behandlede.

Manglende besvarelse af indsigtsanmodninger

Sagen startede, da de registrerede (via deres fagforeninger) gentagne gange forsøgte at udøve deres ret til indsigt i henhold til Databeskyttelsesforordningen artikel 15](/loven/databeskyttelsesforordningen/15). På trods af adskillige henvendelser fra fagforeningerne modtog medlemmet ingen svar fra de to virksomheder.

Datatilsynets formelle påbud

Efter at have forsøgt at gøre Klein2 ApS og Nordic Cleaning ApS opmærksomme på deres forpligtelser, besluttede Datatilsynet at udstede et formelt påbud til begge virksomheder. Dette påbud krævede, at virksomhederne tog stilling til de respektive indsigtsanmodninger. Datatilsynet har beføjelse til at påbyde den dataansvarlige at efterkomme anmodninger om udøvelse af rettigheder, jf. Databeskyttelsesforordningen artikel 58, stk. 2, litra f](/loven/databeskyttelsesforordningen/58f).

• Virksomhederne undlod at besvare de oprindelige indsigtsanmodninger.
• Virksomhederne undlod at efterkomme Datatilsynets formelle påbud, hvilket førte til tilsynets sanktionsvurdering.

Politi- og bødeindstilling for alvorlig manglende efterlevelse

Datatilsynet traf afgørelse om at politianmelde Klein2 ApS og Nordic Cleaning ApS og indstille dem til bøde. Virksomhederne modtog dermed alvorlig kritik for deres handlinger.

Baggrunden for denne alvorlige sanktion var virksomhedernes totale undladelse af at efterkomme Datatilsynets påbud om at behandle de registreredes anmodninger om indsigt. Datatilsynet lagde vægt på, at manglende efterlevelse af et påbud fra tilsynsmyndigheden udgør en alvorlig overtrædelse af databeskyttelsesreglerne.

• Datatilsynet foretog en konkret vurdering af sagens grovhed i henhold til kriterierne for administrative bøder, jf. Databeskyttelsesforordningen artikel 83, stk. 2](/loven/databeskyttelsesforordningen/83).
• Overtrædelsen blev anset for alvorlig, da virksomhederne ikke blot ignorerede de registreredes rettigheder, men også tilsynsmyndighedens formelle instruktioner.
• Datatilsynet vurderede, at politianmeldelse og bødeindstilling var den korrekte sanktion givet overtrædelsens karakter og varighed.