Lov om urimelig handelspraksis i relationer mellem virksomheder i landbrugs- og fødevareforsyningskæden § 17

Databeskyttelsesforordningens artikel 13 og 14 pålægger en dataansvarlig myndighed en oplysningspligt i forbindelse med indsamling af personoplysninger. Den dataansvarlige har som udgangspunkt pligt til at oplyse en fysisk person - den registrerede – herom, når der registreres oplysninger om vedkommende. Hvis oplysningerne ikke er indsamlet hos den registrerede fysiske person selv, indebærer oplysningspligten desuden, at der skal gives underretning til den registrerede om bl.a. identiteten på den dataansvarlige eller dennes repræsentant, formålene med behandlingen, kategorierne af personoplysningerne, hvilken kilde personoplysningerne hidrører fra, og retten til at anmode om indsigt, jf. artikel 14, stk. 1 og stk. 2.

Forordningens artikel 15 giver den registrerede ret til indsigt, når der behandles oplysninger om vedkommende. Den registreredes indsigtsret omfatter en ret til en kopi af de personoplysninger, der behandles, jf. artikel 15, stk. 3. Herudover har den registrerede krav på en række oplysninger, herunder bl.a. oplysning om kategorierne af personoplysningerne, hvorfra de stammer og med hvilket formål de behandles, jf. artikel 15, stk. 1.

Forordningens artikel 23 giver mulighed for, at medlemsstaterne kan begrænse forordningens bestemmelser om oplysningspligt og indsigtsret, bl.a. når det er nødvendigt og forholdsmæssigt af hensyn til efterforskning (artikel 23, stk. 1, litra d), vigtige samfundsmæssige målsætninger (artikel 23, stk. 1, litra e), kontrol- og tilsynsfunktioner (artikel 23, stk. 1, litra h) og hensynet til fortrolige forretningsforhold (artikel 23, stk. 1, litra i).

I medfør af databeskyttelsesforordningens artikel 23, stk. 1, litra h, foreslås det i § 17, stk. 1, at reglerne om oplysningspligt og indsigtsret i artikel 13-15 i databeskyttelsesforordningen i forhold til kontrolundersøgelser i medfør af § 12 alene skal finde anvendelse på de data, der er udvalgt i medfør § 12, stk. 4, 4. pkt.

I relation til databeskyttelsesforordningens artikel 23, stk. 2, bemærkes det, at forslaget vedrører alle typer af personoplysninger (jf. artikel 23, stk. 2, litra a - c), og at Konkurrence- og Forbrugerstyrelsen i relation til disse oplysninger vil være dataansvarlig (jf. artikel 23, stk. 2, litra e). Endvidere vil Konkurrence- og Forbrugerstyrelsen være forpligtet til at journalisere og arkivere alle oplysninger i sager og undersøgelser efter loven i overensstemmelse med de almindelige regler for statslige myndigheder i offentlighedsloven og arkivloven. For så vidt angår oplysninger, som er indhentet under en kontrolundersøgelse ved en kopiering af dataindholdet af en virksomheds elektroniske medier, vil Konkurrence- og Forbrugerstyrelsen desuden være forpligtet til at følge de særlige regler for udvælgelse, opbevaring og sletning, jf. procedurerne i lovforslagets § 12. Hertil kommer, at alle oplysninger i sager og undersøgelser foreslås undtaget fra reglerne om aktindsigt i medfør af offentlighedsloven, ligesom reglerne om tavshedspligt også vil finde anvendelse (jf. artikel 23, stk. 2, litra d og f).

Konkurrence- og Forbrugerstyrelsen kan i medfør af lovforslagets § 12 til brug for undersøgelser om ulovlig handelspraksis foretage uanmeldte kontrolundersøgelser, hvor styrelsen kan indsamle en kopi af dataindholdet fra elektroniske medier hos de virksomheder, som er omfattet af kontrolundersøgelsen, med henblik på efterfølgende at gennemgå kopien. Med en sådan spejling af dataindholdet fra elektroniske medier vil der typisk være tale om betydelige mængder virksomhedsintern data fra den/de pågældende virksomheder.

Herefter har Konkurrence- og Forbrugerstyrelsen 40 dage til at gennemgå de kopierede data og udvælge de oplysninger, som måtte være relevante for den videre sagsbehandling, jf. lovforslagets § 12, stk. 4. De øvrige data, der ikke udvælges ved gennemgangen, sikres efterfølgende mod læsning og Konkurrence- og Forbrugerstyrelsen har herefter pligt til ikke foretage yderligere søgninger i dette data eller i øvrigt behandle det yderligere, jf. lovforslagets § 12, stk. 4, 5. pkt. Det er en forudsætning, at styrelsen efter de 40 dage ikke behandler disse data yderligere. De indsamlede data vil endvidere blive slettet, hvis styrelsen vurderer, at materialet ikke indeholder beviser for en overtrædelse af lovforslagets §§ 3-6., jf. § 12, stk. 4, 6. pkt. Hvis styrelsen beslutter at gå videre med sagen, vil de indsamlede data blive slettet, når sagen er endeligt afgjort, jf. § 12, stk. 4, 7. pkt.

Forslaget indebærer, at i det tilfælde, hvor Konkurrence- og Forbrugerstyrelsen på en kontrolundersøgelse i medfør af lovforslagets § 12, stk. 4, har indsamlet en kopi af dataindholdet fra elektroniske medier, da vil registrerede fysiske personer ikke skulle have tilsendt en underretning i medfør af forordningens artikel 13 og 14, hvis der i de data, som styrelsen ikke har udvalgt til brug for en undersøgelse om ulovlig handelspraksis, måtte blive registreret personoplysninger om dem.

Forslaget indebærer endvidere, at registrerede fysiske personer ikke vil have indsigtsret i medfør af forordningens artikel 15 i de indsamlede data, som styrelsen ikke har udvalgt til brug for en undersøgelse om ulovlig handelspraksis.

Baggrunden for forslaget er, som anført i pkt. 2.6.3.3. i de almindelige bemærkninger, at sager og undersøgelser om urimelig handelspraksis som udgangspunkt vil dreje sig om virksomheders, dvs. købers og leverandørers, aftaler og adfærd. Sagerne vil således dreje sig om, hvorvidt virksomheder har overtrådt reglerne i lovforslagets §§ 3-6. Sagerne vil derimod ikke rette sig mod fysiske personer. Derudover vil fysiske personer ikke på samme måde som virksomheder have en interesse i at få oplysninger om eller indsigt i oplysninger om dem selv i de kopierede data indhentet på en kontrolundersøgelse. Det skyldes, at de data, som styrelsen kopierer fra elektroniske medier, som udgangspunkt vil dreje sig om virksomheder. Det kan i praksis ikke undgås, at også oplysninger om fysiske personer, primært oplysninger om fysiske personers ageren i deres funktion som f.eks. ledere eller medarbejdere hos den undersøgte virksomhed, kan blive kopieret. Det vil f.eks. være navne, e-mailadresser og arbejdsrelateret korrespondance. Disse oplysninger vil imidlertid være oplysninger, som de pågældende må forvente vil kunne indgå i en sag mod eller undersøgelse af en (køber)virksomhed. Øvrige eventuelle oplysninger om fysiske personer i de kopierede data vil som altovervejende hovedregel ikke være relevante for sagen og vil i så fald ikke blive udvalgt ved Konkurrence- og Forbrugerstyrelsens efterfølgende gennemgang af det kopierede elektroniske materiale.

Det vil således være i strid med formålet i lovforslagets § 12, stk. 4, 5. pkt. (hvorefter styrelsen efter de 40-dages gennemgang har pligt til at sikre de kopierede, ”ikke-udvalgte” data), såfremt der ville gælde en pligt for Konkurrence- og Forbrugerstyrelsen til at behandle anmodninger om indsigt efter artikel 15 i data, som styrelsen ikke har udvalgt til videre behandling. Der er således et væsentligt hensyn at tage til den virksomhed, hvis data er blevet kopieret. Der er samtidig ikke et særligt hensyn at tage til de fysiske personer, der måtte være nævnt i heri, og som primært vedrører den undersøgte virksomhed, allerede fordi styrelsen i medfør af § 12, stk. 4, 5. pkt., ikke er berettiget til at behandle de kopierede ”ikke-udvalgte” data yderligere (jf. ordet ”sikres”), og som dermed heller ikke er undergivet aktindsigt. Det vil således være skadeligt for den/de berørte virksomheder og det ville hindre styrelsens kontrol- og tilsynsfunktioner, såfremt der ville gælde en pligt for Konkurrence- og Forbrugerstyrelsen til at behandle anmodninger om indsigt heri efter databeskyttelsesforordningens artikel 15.

De samme hensyn gør sig gældende i forhold til underretningspligten, hvorfor Konkurrence- og Forbrugerstyrelsen ikke skal være forpligtet til at foretage underretning efter artikel 13-14 i forhold til de data, som styrelsen ikke har udvalgt til videre behandling. De virksomheder, som måtte være genstand for en kontrolundersøgelse og som får kopieret al deres data, skal kunne have tillid til, at samtlige fysiske personer, der måtte være nævnt heri, ikke skal have en underretning herom, når det end ikke er oplysninger, som styrelsen har udvalgt til videre behandling.

Forslaget er alene relevant i forhold til de indsamlede data på kontrolundersøgelser efter lovforslagets § 12, og berører ikke reglerne om retten til indsigt eller oplysning i databeskyttelsesforordningens artikel 13-15 i øvrigt.

Forslaget berører heller ikke en parts ret til aktindsigt i medfør af forvaltningslovens regler om partsaktindsigt. En køber, der er part i en sag, hvori der er eller vil blive truffet afgørelse, vil således derigennem være bekendt med og have ret til indsigt i Konkurrence- og Forbrugerstyrelsens sagsbehandling. En virksomhed, herunder en enkeltmandsvirksomhed, der ikke er part, vil have ret til egenacces i sager, hvori der er eller vil blive truffet afgørelse, jf. lovforslagets § 16, stk. 1, 2. pkt.

Den, som er genstand for en kontrolundersøgelse, jf. lovforslagets § 12, vil bl.a. modtage oplysning om grundlaget for undersøgelsen, oplysning om hvilke elektroniske medier, der måtte være kopieret og en kopi af det materiale, som indsamles under kontrolundersøgelsen. Den pågældende vil endvidere være berettiget til partsaktindsigt i undersøgelsessagen vedrørende den pågældende selv.