Datatilsynet har udstedt bødevejledning

Datatilsynet har i januar 2021 udstedt en vejledning om udmåling af bøder til virksomheder. I vejledningen oplyser Datatilsynet ikke om forventede bødestørrelser for specifikke overtrædelser, men gennemgår fremgangsmåden, og de kriterier som Datatilsynet anvender, når der skal træffes afgørelse om bødestørrelser. Vejledningen skal bidrage til større gennemsigtighed i forhold til, hvordan Datatilsynet fastsætter størrelsen af de bøder, som Datatilsynet indstiller til.

Grundlæggende om fremgangsmåden

Ved beregning af bøder foretages der indledningsvist en fastsættelse af grundbeløbet.

Datatilsynet har kategoriseret overtrædelser af databeskyttelseslovgivningen alt efter deres alvor. Grundbeløbet fastsættes efter kategorien af overtrædelsen.

Efter fastlæggelsen af grundbeløbet, justeres bøden efter overtrædelsens karakter, alvor og varighed i det konkrete tilfælde. Derefter kan beløbet stige ved skærpende omstændigheder eller falde ved formildende omstændigheder.

Endeligt skal bødestørrelsens justeres, hvis den overstiger maksimummet fastsat i databeskyttelssforordningen.

Der er mulighed for, at der ved fastsættelse af bødestørrelsen kan tages højde for virksomhedens betalingsevne. Dette sker alene på opfordring fra virksomheden og under særlige omstændigheder.

Politiet udsteder bøder

Det er ikke Datatilsynet, men politiet som udsteder bøder for overtrædelse af databeskyttelseslovgivningen.

Datatilsynet politianmelder den dataansvarlige, hvis det vurderes at der er grundlag herfor. I den forbindelse vil Datatilsynet ofte indstille til, at den dataansvarlige pålægges en bøde. Herefter undersøger politiet, om der er grundlag for at rejse en sigtelse mv.

Læs Datatilsynets bødevejledning.