Spring til hovedindhold

Forslag

Østjyllands Politi

Nyhed

12. februar 2021 13:49

Stor møbelkæde dømt for overtrædelse af GDPR-reglerne

Møbelkæden Ilva A/S er fredag ved Retten i Aarhus blev idømt en bøde på 100.000 kroner for opbevaring af kundedata i strid med GDPR-reglerne.

GDPR

Det var i strid med GDPR-reglerne, at møbelkæden Ilva A/S i et gammelt IT-system opbevarede data på flere hundrede tusinde kunder i form af navne, adresser, telefonnumre, e-mails og købshistorik. Oplysninger der ikke længere var grundlag for at opbevare, og der ikke var nogen frister og procedurer for sletning af i overensstemmelse med reglerne.

Det vurderede Retten i Aarhus, da der i dag blev afsagt dom i den første store sag, der er rejst mod en virksomhed i kølvandet på de nye GDPR-regler, der trådte i kraft den 25. maj 2018.

”GDPR-reglerne er lavet for at beskytte den enkelte borger mod at få misbrugt sine personoplysninger, og virksomhederne har et stort ansvar for at sikre, at reglerne bliver overholdt. Det er en alvorlig sag, når der er virksomheder, der ikke lever op til det ansvar, så jeg er tilfreds med, at der nu er sket domfældelse i denne sag, selvom der alene er dømt for uagtsomhed – altså at de ikke bevidst har haft til hensigt at bryde reglerne,” siger specialanklager ved Østjyllands Politi, Jan Østergaard, der har ført sagen i samarbejde med senioranklager Katrine Klausen fra Statsadvokaten i Viborg.

 

Bøde på 100.000 kroner

Datatilsynet havde lagt op til, at virksomheden skulle straffes med en bøde på 1,5 millioner kroner, men byretten vurderede, at overtrædelsen skulle koste virksomheden en bøde på 100.000 kroner.

”Dette er den første sag mod en virksomhed, hvor vi har skullet fastsætte bødeniveauet efter de skærpede EU-regler om udmåling. Udgangspunktet for os har været Datatilsynets bødemodel, der blandt andet er baseret på koncernens omsætning. Vi har noteret os, at byretten har vurderet, at bøden skulle være meget lavere, og det får os da til at overveje, om sagen skal prøves ved Vestre Landsret,” siger Jan Østergaard.

 

Principiel sag

Sagen blev rejst på baggrund af en politianmeldelse fra Datatilsynet, der i efteråret 2018 var på tilsynsbesøg hos møbelkæden. Det var her, man blev opmærksom på det gamle kundekartotek, der indeholdt oplysninger på mindst 350.000 kunder i strid med databeskyttelsesforordningens krav om sletning af persondata, der ikke længere er nødvendigt at opbevare.

”Sagen her er principiel og udtaget som prøvesag, og derfor er jeg meget tilfreds med, at der nu er taget stilling til en række af vigtige spørgsmål, der har betydning for bødeudmålingen af denne og fremtidige GDPR-sager,” siger specialanklager Jan Østergaard.

Både anklagemyndigheden og tiltalte har taget betænkningstid om anke af sagen til Vestre Landsret.

**

 

Pressekontakt

Specialanklager Jan Østergaard, telefon 5146 3837

Pressekontakt

E-mail: ojyl-kommunikation@politi.dk
Telefon: 2269 1087

 

Kontakt vagtchefen hverdage efter kl. 16.00 og i weekenderne. Der henstilles til, at opkald vedr. døgnrapporten i weekenden sker i tidsrummet kl. 10.00 til 13.00.

Telefon: 8618 2877

16. juli 2024

Østjyllands Politi

Mand og kvinde efter ransagning i sag om indsmugling af kokain

Østjyllands Politi foretog mandag eftermiddag anholdelse af en 40-årig mand og en 39-årig kvinde på en adresse i Nimtofte. Manden og kvinden blev tirsdag fremstillet i grundlovsforhør ved retten i Randers efter et tip fra Toldstyrelsen om indsmugling af kokain.

11. juli 2024

Østjyllands Politi

Politiet ophæver visitationszone i Viby

Østjyllands Politi ophæver nu den visitationszone, der i fredags blev oprettet i et mindre område i Viby efter flere episoder mellem nogle personer i det kriminelle miljø.

10. juli 2024

Østjyllands Politi

To mænd løsladt i drabssag

Østjyllands Politi løslod tirsdag to mænd på 32 og 33 år, der har siddet varetægtsfængslet i en sag, hvor de er sigtet for medvirken til drabet på en 25-årig mand den 26. juni på en p-plads i Viby J.