Lov om supplerende bestemmelser til Europa-Parlamentets og Rådets forordning om digitale markeder § 7

Det foreslås i stk.1, at i sager og undersøgelser efter denne lov finder reglerne om oplysningspligt og indsigtsret i artikel 13-15 i databeskyttelsesforordningen ikke anvendelse.

Databeskyttelsesforordningens artikel 13 og 14 pålægger en dataansvarlig myndighed en oplysningspligt i forbindelse med indsamling af personoplysninger. Den dataansvarlige har som udgangspunkt pligt til at give en fysisk person (den registrerede) en række oplysninger, når den dataansvarlige indsamler oplysninger om vedkommende.

Hvis oplysningerne ikke er indsamlet hos den registrerede selv, indebærer oplysningspligten, at der skal gives underretning til den registrerede om bl.a. identiteten på den dataansvarlige eller dennes repræsentant, formålene med behandlingen, kategorierne af personoplysningerne, hvilken kilde personoplysningerne hidrører fra og retten til at anmode om indsigt, jf. artikel 14, stk. 1 og stk. 2.

Forordningens artikel 15 giver den registrerede ret til indsigt, når der behandles oplysninger om vedkommende.

Den registreredes indsigtsret omfatter en ret til en kopi af de personoplysninger, der behandles, jf. artikel 15, stk. 3. Herudover har den registrerede krav på en række oplysninger, herunder bl.a. oplysning om kategorierne af personoplysningerne, hvorfra de stammer, og med hvilket formål de behandles, jf. artikel 15, stk. 1.

Forordningens artikel 23 giver mulighed for, at medlemsstaterne kan begrænse forordningens bestemmelser om oplysningspligt og indsigtsret, bl.a. når det er nødvendigt og forholdsmæssigt af hensyn til efterforskning (artikel 23, stk. 1, litra d), vigtige samfundsmæssige målsætninger (artikel 23, stk. 1, litra e), kontrol- og tilsynsfunktioner (artikel 23, stk. 1, litra h) og hensynet til fortrolige forretningsforhold (artikel 23, stk. 1, litra i).

Det følger af databeskyttelsesforordningens artikel 23, stk. 1, litra d, e, h og i, at oplysningspligten og indsigtsretten kan begrænses, når det er nødvendigt og forholdsmæssigt af hensyn til efterforskning, vigtige målsætninger i forbindelse med beskyttelse af unionens eller en medlemsstats generelle samfundsinteresser, kontrol- og tilsynsfunktioner samt beskyttelse af visse rettigheder.

I relation til forordningens artikel 23, stk. 2, bemærkes det, at forslaget vedrører alle typer af personoplysninger i sager og undersøgelser efter denne lov, jf. artikel 23, stk. 2, litra a-c, og at Konkurrence- og Forbrugerstyrelsen i relation til disse oplysninger er dataansvarlig, jf. artikel 23, stk. 2, litra e. Endvidere er Konkurrence- og Forbrugerstyrelsen forpligtet til at journalisere og arkivere alle oplysninger i sager og undersøgelser efter loven i overensstemmelse med de almindelige regler for statslige myndigheder i offentlighedsloven og arkivloven. Hertil kommer, at alle oplysninger i sager og undersøgelser efter loven vil være undtaget fra reglerne om aktindsigt i medfør af offentlighedsloven, ligesom reglerne om tavshedspligt også finder anvendelse, jf. artikel 23, stk. 2, litra d og f.

Baggrunden for forslaget er, at det er vigtigt af hensyn til formålet med loven, at hverken oplysningspligten eller indsigtsretten i medfør af databeskyttelsesforordningen fører til en udhuling af, at sager og undersøgelser efter denne lov er undtaget fra aktindsigt i medfør af offentlighedsloven, jf. de principielle overvejelser, der netop ligger bag denne undtagelse. Samtidig giver forordningens artikel 13, 14 og 15 ikke tilstrækkelig mulighed for at begrænse adgangen til indsigt i sager og undersøgelser efter denne lov.

Det er karakteristisk for sager og undersøgelser efter konkurrenceloven og denne lov, at en vurdering forudsætter et kendskab til markedet. Derfor indeholder sagerne ikke alene oplysninger fra den eller de virksomheder, som en undersøgelse vedrører, men også fra den øvrige del af markedet, herunder virksomheder og slutbrugere. Undersøgelser vil derfor som oftest indeholde et særdeles stort antal oplysninger.

I undersøgelser efter denne lov kan oplysningspligten efter databeskyttelsesforordningen samt de registreredes ret til indsigt føre til en udhuling af formålet med, at disse sager netop skal være undtaget fra aktindsigt i medfør af offentlighedsloven.

For det første drejer undersøgelser efter denne lov sig om virksomheders adfærd, og formålet med, at offentlighedsloven ikke finder anvendelse, er netop, at disse oplysninger i vidt omfang er fortrolige. Det kan derfor være skadeligt, hvis f.eks. en medarbejder fra én virksomhed i medfør af databeskyttelsesforordningen kan få ret til oplysning om eller indsigt i, hvorvidt der er registreret oplysninger om den pågældende medarbejder i materiale indhentet fra en anden virksomhed.

For det andet har fysiske personer ikke på samme måde som virksomheder en interesse i at få oplysninger om eller indsigt i oplysninger om dem selv i undersøgelser efter denne lov. Dette skyldes, at undersøgelser vil dreje sig om virksomheder. Derfor vil Konkurrence- og Forbrugerstyrelsens behandling som udgangspunkt ikke have konsekvenser for hovedparten af de registrerede, der måtte være nævnt heri. I de tilfælde, hvor styrelsen skulle komme i besiddelse af personoplysninger, vil det derfor formentlig være almindelige personoplysninger og ikke følsomme personoplysninger.

I forbindelse med oversendelse af en undersøgelse til Kommissionen efter forordning om digitale markeder artikel 38 fremsendes udelukkende de oplysninger, som er relevante for Kommissionens eventuelle håndhævelse. Sådanne relevante oplysninger vil typisk ikke omhandle personoplysninger, men relatere sig til virksomheder. Eventuelle personoplysninger forventes ikke at være følsomme oplysninger i databeskyttelsesforordningens forstand.

Den foreslåede bestemmelse vil medføre, at de registrerede ikke skal have tilsendt en underretning i medfør af databeskyttelsesforordningens artikel 13 og 14, hvis der måtte blive registreret personoplysninger om dem i en sag eller undersøgelse efter denne lov.

Forslaget indebærer endvidere, at de registrerede ikke har indsigtsret i medfør af forordningens artikel 15 i sager og undersøgelser efter denne lov. Forslaget indebærer, at der hverken er adgang til aktindsigt efter offentlighedsloven eller indsigt efter databeskyttelsesforordningen i sager og undersøgelser efter denne lov.