Hvem er det egentlig som holder styr på om organisationerne håndterer personoplysninger korrekt? Og hvordan bliver det håndhævet?
Hvem håndhæver GDPR i Danmark? I modsætning til alle andre lande i EU end Estland, har Datatilsynet ikke juridisk set mulighed for selv at give bøder for overtrædelse af GDPR.
Det er dog stadig Datatilsynet, der holder øje med at de danske organisationer overholder reglerne.
Hvordan bliver overtrædelser rapporteret?
Opdager Datatilsynet, at en organisation ikke overholder reglerne vil der typisk ske det, at Datatilsynet vurderer, om overtrædelserne er grove nok til, at det skal politianmeldes.
Hvis Datatilsynet bliver enige med sig selv om, at en organisation skal politianmeldes og indstilles til en bøde, overgår sagen til Politi og Anklagemyndighed.
Når Politiet og Anklagemyndigheden har fået sagen, så vurderer de, om sagen er tilstrækkeligt grov, og om der kan føres nok bevis.
Det er store beslutninger, og Politiet, Anklagemyndigheden og Datatilsynet har derfor mulighed for at samarbejde.
Vælger Anklagemyndigheden og Politi at rejse tiltale startes der en straffesag op.
Processen ved overtrædelse af reglerne
Fordi det er en straffesag er det Anklagemyndigheden, der skal bevise at organisationen har overtrådt reglerne.
Man er jo som bekendt uskyldig indtil det modsatte er bevist.
Straffesagen forberedes af Politi og Anklagemyndighed, og så forelægges den en dommer i byretten.
Når byretten har truffet sin afgørelse, har både Anklagemyndigheden og den tiltalte organisation mulighed for at anke sagen.
Hvis parterne bliver ved med at anke sagen kan den potentielt gå fra byretten, til landsretten og i højesteret.
Undervejs kan sagen også slå et smut forbi EU-domstolen, hvis de danske domstole er i tvivl om, hvordan de europæiske dele af reglerne skal fortolkes.
Det kan derfor have lange udsigter, før der faktisk gives en bøde i Danmark.
Så hvem håndhæver GDPR? Ikke desto mindre er det domstolene og ikke Datatilsynet, der håndhæver GDPR i Danmark.
Spørgsmål?
Vi håber at du blev klogere på ugens emne. Har du spørgsmål til ovenstående er du mere end velkommen til at kontakte Daniel på dht@legaltechdenmark.com.
Tak fordi at du læste med!