Databeskyttelsesloven § 19

Lovforslagets § 19 fastslår, at den, som ønsker at drive virksomhed med behandling af oplysninger til bedømmelse af økonomisk soliditet og kreditværdighed med henblik på videregivelse (kreditoplysningsbureau), skal indhente tilladelse hertil fra Datatilsynet, inden behandlingen påbegyndes.

Bestemmelsen svarer til persondatalovens § 19. Den gældende praksis på området vil dermed fortsat være af betydning.

Reglerne om kreditoplysningsbureauers virksomhed tager sigte på al form for kreditoplysningsvirksomhed. Det er således uden betydning, hvem der måtte ønske at drive virksomhed med behandling af oplysninger til bedømmelse af soliditet og kreditværdighed med henblik på videregivelse. I praksis drives sådanne aktiviteter for tiden kun i den private sektor. De foreslåede regler tager derfor primært sigte herpå.

Ordene »driver virksomhed med« er indsat for at præcisere, at bestemmelsen ikke omfatter virksomheder eller andre, der i enkeltstående tilfælde eller lejlighedsvis skaffer sig, registrerer og videregiver soliditetsoplysninger til konkrete formål, f.eks. advokater. Derimod er det ikke herved sigtet til at begrænse bestemmelsen til kun at omfatte registreringsaktiviteter, der drives som traditionelle erhvervsvirksomheder, f.eks. som enkeltmandsfirmaer eller aktieselskaber. Eksempelvis vil også foreninger, der registrerer og videregiver soliditetsoplysning til medlemmerne, efter omstændighederne være omfattet af bestemmelsen. Derfor er bestemmelsen heller ikke formuleret således, at kun registreringsvirksomheder, der sælger oplysninger til udenforstående, er omfattet. Kriteriet er alene, at den pågældende indsamler og registrer soliditetsoplysninger med henblik på videregivelse.

Selvom virksomheden tillige og måske som hovedformål driver anden form for erhvervsvirksomhed, f.eks. inkassovirksomhed, bringer dette ikke virksomheden uden for kapitel 5, hvis betingelserne i § 19 er opfyldt.

Efter bestemmelsen skal den, der ønsker at drive denne form for virksomhed, forinden indgive anmeldelse herom til Datatilsynet, jf. lovforslagets § 26, stk. 1, nr. 2. Efter forslagets § 36, stk. 1, skal Datatilsynet kunne fastsætte regler om, hvilken form og indhold en sådan anmeldelse skal have. Tilsynet vil på grundlag af afmeldelsen kunne vurdere, om virksomheden opfylder lovens krav.

Ordningen med indhentelse af tilladelse fra Datatilsynet til at drive virksomhed med kreditoplysningsbureau videreføres således (dog kun for så vidt angår private dataansvarlige).

Et kreditoplysningsbureau i privat regi skal derfor – inden virksomheden påbegyndes – foretage anmeldelse til Datatilsynet.