Datatilsynet indstiller Taxa 4x35 til bøde for manglende sletning af kundedata

Datatilsynet har indstillet Taxa 4x35 til en bøde på 1,2 millioner kroner for manglende sletning af kunders personoplysninger. Sagen startede med et tilsynsbesøg i efteråret 2018, hvor Datatilsynet undersøgte, om taxaselskabet overholdt reglerne om sletning af kundernes oplysninger.

Tilsynsbesøget og problemstillingen

• Taxa 4x35 anonymiserede kunders navne efter to år, men beholdt telefonnumrene i systemet i fem år.
• Da telefonnummeret fungerede som nøgle til kundens taxature (inklusive opsamlings- og afleveringsadresser), kunne oplysningerne stadig henføres til en fysisk person.
• På tidspunktet for tilsynsbesøget var der registreret 8.873.333 personhenførbare taxature, der var ældre end to år.

Taxa 4x35's forklaring

• Taxa 4x35 begrundede den lange opbevaringsperiode med, at telefonnummeret var nødvendigt for virksomhedens produkt- og forretningsudvikling, da det fungerede som nøgle til systemets database.

Datatilsynets vurdering

• Datatilsynet accepterede ikke denne begrundelse og mente ikke, at det var rimeligt at have en slettefrist, der var tre år længere end nødvendigt, blot fordi virksomhedens system gjorde det besværligt at overholde reglerne i databeskyttelsesforordningen.

Afgørelse: Indstilling til bøde

• Datatilsynet har indstillet Taxa 4x35 til en bøde på 1,2 millioner kroner for overtrædelse af reglerne om sletning af personoplysninger.
• Begrundelsen er, at Taxa 4x35 har opbevaret store mængder personoplysninger uden et sagligt formål, hvilket er i strid med et af de grundlæggende principper i databeskyttelseslovgivningen om, at man kun må behandle oplysninger, man har brug for, og at de skal slettes, når de ikke længere er nødvendige.
• Datatilsynets direktør udtaler, at sagen er blevet politianmeldt, hvorefter politiet vil undersøge sagen, og en eventuel bødestraf vil blive afgjort ved domstolene.