Søg
Luk
Hvad søger du?
Søg blandt vores artikler, vejledninger og services for at finde svar på dine juridiske spørgsmål.
MEN det er ikke nok blot at have et samtykkebanner/pop-up på hjemmesiden, den skal også være opdateret, da der kan forekomme ændringer i markedsføring eller andet, som gør at cookies mm. skal opdateres.
Datatilsynet har indtil nu kun løftet pegefingeren over for virksomheder, der ikke følger reglerne for behandling af oplysninger om hjemmesidebesøgende, der bliver indsamlet ved brug af cookies og pixels, men nu er den første virksomhed blevet politianmeldt og indstillet til en bøde.
Bøden er på minimum 200.000 kr. for at indsamle og videregive oplysninger om hjemmesidebesøgende til Google og Meta uden at have indhentet samtykke til det.
I en nylig sag er Texas Andreas Petersen A/S blevet politianmeldt af Datatilsynet for at indsamle og videregive personoplysninger til bl.a. Meta/Facebook og Google uden lovlig hjemmel. Virksomheden risikerer en bøde på mindst 200.000 kr.
Vi opfordrer dig til at tjekke din hjemmeside igennem for at undgå lignende situationer.
Hos DreistStorgaard tilbyder vi at ”drifte” din whistleblowerordning samt sikre, at du altid har en ordning der er i overensstemmelse med de lovgivningsmæssige krav.
En whistleblowerordning er et supplement til den løbende dialog på arbejdspladsen og er en mulighed for, at medarbejdere trygt kan ytre sig om kritisable forhold på arbejdspladserne uden at frygte for negative konsekvenser. Formålet med at etablere en whistleblowerordning er at sikre åbenhed og gennemsigtighed i forhold til eventuelle ulovligheder og alvorlige uregelmæssigheder på den enkelte arbejdsplads.
Whistleblowerordningen skal tilbydes til alle medarbejdere, men kan derudover udstrækkes til at omfatte fx bestyrelsesmedlemmer, kapitalejere, leverandører og kunder mv.
Det der typisk vil blive indberettet i en whistleblowerordning, er fx lovovertrædelser, tilsidesættelse af faglige standarder eller interne complianceprogrammer samt chikane af seksuel, køns- eller racemæssig eller anden karakter og andre samarbejdsvanskeligheder.
Enhver indgivelse af whistleblower-informationer skal tages alvorligt og behandles i overensstemmelse med de retningslinjer, der er etableret i lovgivningen.
Alle danske virksomheder med flere end 49 ansatte er forpligtet til at etablere en intern whistleblowerordning.
Når man som virksomhed skal beregne om man er omfattet af reglerne, er det meget vigtigt, at der ikke er tale om en opgørelse af årsværk - deltidsmedarbejdere tælles altså også fuldt med. Man skal også være opmærksom på brug af vikarer, konsulentansatte og sæsonudsving i arbejdsstyrken.
Reglerne er baseret på et EU-direktiv, og gælder altså i hele Europa.
Man kan udpege en tredjepart til at være den første modtager af indberetninger under whistleblowerordningen, fx en advokat.
Hos DreistStorgaard samarbejder vi med virksomheden EQS, der har udviklet en teknisk platform, hvorpå man kan drive sin whistleblowerordning. Vi leverer altså en teknisk løsning samtidig med, at man så outsourcer opgaven med at modtage og indledningsvist behandle indberetninger til os hos DreistStorgaard.
Hos DreistStorgaard er det advokatfuldmægtig Sylvester Strand Thomsen (syth@dslaw.dk) og advokat og partner Nikolaj Juhl Hansen (njh@dslaw.dk), der er ansvarlige for whistleblowerrådgivning, så tag meget gerne fat i os for en indledende uforpligtende drøftelse.
Databeskyttelsesforordningen og databeskyttelsesloven, der har fundet anvendelse siden den 25. maj 2018, lægger op til et nyt, væsentligt forhøjet bødeniveau, der skal virke effektivt og afskrækkende. Med forordningen er det endvidere forudsat, at medlemsstaterne harmoniserer sanktionerne for overtrædelser af databeskyttelsesreglerne.
I Danmark er det Datatilsynet, der som tilsynsførende myndighed, fører kontrol med privates og offent-lige myndigheders overholdelse af databeskyttelsesreglerne. For så vidt angår Domstolenes behandling af persondata er opgaven overladt til Domstolsstyrelsen. Datatilsynet behandler klager og kan, om nødvendigt, af egen drift indlede undersøgelser.
Datatilsynet er som led i håndhævelsen af databeskyttelsesreglerne tillagt en række beføjelser. Disse beføjelser er opdelt i undersøgelsesbeføjelser, korrigerende beføjelser og godkendelses- og rådgivningsbeføjelser. Denne artikel beskæftiger sig udelukkende med de to første typer af beføjelser.
For så vidt angår undersøgelsen af databehandlerens overholdelse af databeskyttelsesreglerne, kan Datatilsynet af databehandleren kræve enhver oplysning, der er af betydning for dets virksomhed – med andre ord kan Datatilsynet udstede påbud om, at databehandleren skal udlevere oplysninger. Dernæst har Datatilsynet uden retskendelse adgang til databehandlerens lokaler, hvorfra behandling af personoplysninger foretages.
Såfremt Datatilsynet konkluderer, at databehandleren ikke overholder databeskyttelsesreglerne, er det tillagt en række såkaldt korrigerende beføjelser, hvoraf advarsler, kritik, diverse påbud, forbud og bøder er de væsentligste. Denne artikel beskæftiger sig udelukkende med bøder til virksomheder.
Når Datatilsynet skal fastsætte en bøde, sker dette overordnet ud fra de betragtninger, som er angivet i databeskyttelsesforordningen artikel 83. Bøden skal således være effektiv, stå i rimeligt forhold til over-trædelsen og have afskrækkende virkning.
Datatilsynet har på baggrund af de overordnede principper, som følger af databeskyttelsesforordningen, udstedt bødevejledninger vedrørende både bøder til fysiske personer samt bøder til virksomheder. For så vidt angår bøder til virksomheder, følger det af vejledningen for udmåling af bøder til virksomheder, at Datatilsynet først fastsætter det såkaldte grundbeløb, som herefter justeres på baggrund af en række momenter:
Da beregningen af den samlede bøde er forholdsvis kompleks, beskæftiger denne artikel alene de overordnede træk i beregningen af grundbeløbet. I beregningen af grundbeløbet inddrages overtrædelsens karakter og virksomhedens størrelse. Datatilsynet har offentliggjort en række afgørelser, som kan bidrage til en mere konkret forståelse af bødeniveauet. Du kan finde de offentliggjorte bødesager her.
I henhold til databeskyttelsesforordningen kan virksomheder maksimalt pålægges bøder på op til:
Udover beføjelserne til at udstede bøder, har Datatilsynet hjemmel til at offentliggøre sine udtalelser og afgørelser. Dette indebærer i praksis, at databehandlerens fejl kan blive offentliggjort på Datatilsynets hjemmeside, hvorfra enhver (herunder journalister) har adgang til sagens omstændigheder og Datatilsynets stillingtagen hertil.
Afsluttende bemærkninger
Databeskyttelsesreglerne kan for mange helt almindelige mennesker virke meget uoverskuelige. Som det fremgår foroven, kan manglende kendskab til reglerne have meget store økonomiske konsekvenser samt konsekvenser for din virksomheds omtale.
Hvis du er i tvivl om, hvorvidt din virksomheds behandling af persondata er i overensstemmelse med databeskyttelsesreglerne, kan du altid henvende dig til DreistStorgaard Advokater. Vi står til rådighed i forbindelse med de spørgsmål, som du måtte have. Du kan kontakte os på telefon 56 63 44 66 eller på mail kontakt@dslaw.dk.
I dagens digitale verden er beskyttelse af personoplysninger en høj prioritet for både borgere og virksomheder. EU’s databeskyttelsesforordning, også kendt som GDPR, stiller krav om, at visse virksomheder skal udpege en databeskyttelsesrådgiver (DPO) i forlængelse af deres kerneaktiviteter og organisationer.
At overtræde denne forpligtelse kan føre til store administrative bøder, der kan nå op til 10.000.000 EUR eller 2 % af virksomhedens samlede globale omsætning. Det er derfor vigtigt at undersøge, om ens virksomhed er forpligtet til at udpege en DPO.
For offentlige myndigheder er det obligatorisk at udpege en DPO. For andre virksomheder/organisationer gælder kravet, hvis deres hovedaktivitet består i at behandle personoplysninger i et stort omfang, eller hvis karakteren af behandlingen eller dens formål kræver det. For eksempel er en vagtvirksomhed, der foretager overvågning, forpligtet til at udpege en DPO, da kerneaktiviteten i denne virksomhed er optagelse af billeder og/eller registrering af personoplysninger med det formål at overvåge.
Det er også relevant at udpege en DPO, hvis der indsamles og behandles en ikke ubetydelig mængde personoplysninger. Dette kan fx være tilfældet i forbindelse med adfærdsbaseret annoncering i en søgemaskine, behandling af kunde-geodata i en international kæde eller rejsedata og sporingsdata i forbindelse med kundeservice. Denne liste er ikke udtømmende, og det er vigtigt at foretage en konkret vurdering af mængden og typen af personoplysninger, der behandles, før man kan afgøre, om virksomheden er forpligtet til at udpege en DPO.
Endvidere vil en virksomhed være forpligtet til at udpege en DPO, hvis dens hovedaktiviteter består i regelmæssig og systematisk overvågning af personoplysninger i stort omfang. Dette kan fx omfatte alle former for sporing og profilering på internettet med henblik på adfærdsbaseret annoncering eller løbende vurdering af kunders kreditværdighed. Det kan også omfatte sporing af opholdssted via mobilapps, loyalitetsprogrammer eller overvågning.
Hvis kerneaktiviteten i virksomheden består af at behandle følsomme personoplysninger eller oplysninger vedrørende strafbare forhold i et stort omfang, vil virksomheden også være omfattet af DPO-kravet.
Når en virksomhed har konstateret, at den er forpligtet til, eller frivilligt ønsker at udpege en DPO, skal den tage stilling til, om DPO’en skal være intern eller ekstern. DPO’en skal være uafhængig af ledelsen og må ikke instrueres i udøvelsen af sine opgaver.
Uanset om man vælger en intern eller ekstern DPO-løsning, er det vigtigt, at DPO’en tilknyttes den øverste ledelse, og at rapporteringen sker hertil. Det betyder dog ikke, at den øverste ledelse kan instruere DPO’en i dens opgaver, da DPO’en skal betragtes som et selvstændigt organ i virksomheden og være upåvirket. Dette er også årsagen til, at DPO’en ikke kan afskediges i forbindelse med udførelse af dens arbejde.
Hvis virksomheden vælger at udpege en intern DPO, skal denne have tilstrækkelig ekspertise, og det skal sikres, at DPO’en ikke pålægges andre opgaver, der kan føre til interessekonflikter.
Vælges en ekstern DPO, skal der indgås en skriftlig aftale med den eksterne DPO, som sikrer, at DPO’en har tilstrækkelig ekspertise og ressourcer til at udføre opgaverne effektivt og uafhængigt.
DPO’ens primære opgaver er at informere virksomheden om dens databeskyttelsesretlige forpligtelser, overvåge om virksomheden overholder lovgivningen og bistå virksomheden med opgaver, oplysninger, kampagner mv. En DPO kan også være en positiv rolle i virksomheden, da den bidrager til at sikre overholdelse af lovgivningen og dermed giver kunderne tryghed og tillid til virksomheden.
For mange virksomheder kan det være vanskeligt at vurdere, om der er pligt til at udpege en DPO eller ej. I denne situation kan det være en god idé at søge professionel hjælp og rådgivning.
Er du i tvivl om, hvorvidt din virksomhed er forpligtet til at ansætte en DPO, er du velkommen til at kontakte DreistStorgaard, som kan hjælpe med at vurdere behovet for en DPO og eventuelt varetage rollen som DPO i virksomheden.
Af advokatfuldmægtig Sylvester Strand Thomsen
Certificeret CIPP/E og ISO 27701/2
Har du brug for juridisk rådgivning? Vi står klar til at hjælpe.
Hos DreistStorgaard møder du erfarne specialister med stærke faglige kompetencer.
Kontakt os allerede i dag.
“DreistStorgaard hjælp os med skøde og overdragelsesaftale. Alt forløb efter godt og uden nogen udfordringer, alt blev løst som vi ønskede os det og til aftalte tid. Jeg vil helt klart benytte dem igen næste gang.”
“Jeg blev ringet op samme dag som jeg skrev en mail til Dan Jordy. Han satte mig hurtigt i forbindelse med Trine, der effektivt hjalp mig, og som svarede på mine spørgsmål. De rådgav mig relevant i hvordan jeg bedst, hurtigst -og ikke mindst billigst- kom videre.”
“Rigtig god rådgivning i forbindelse med huskøb. Alle ansatte som vi var i kontakt med var super behagelige og professionelle.”
"Et rigtig godt samarbejde fra start til slut. Svend-Aage Dreist Hansen og Carina Halby Hansen har været kompetente, professionelle, detaljeorienterende og har ført os sikkert igennem først et hussalg og efterfølgende et huskøb."
"Virkelig god hjælp ifm vores boligkøb. Carina var super dygtig, opmærksom, og svarede altid hurtigt.
5 flotte stjerner herfra :-)"
"Vi brugte DreistStorgaard Advokater i forbindelse med køb af sommerhus. Søren Storgaard og Carina Halby har været super hurtige og meget kompentente. Vi følte os helt trygge. Kan varmt anbefales."
"Christine Finderup Vigsted er en fremragende professionel. Jeg følte mig tryg ved, at hun håndterede al dokumentation og overdragelse under salget af min lejlighed. Hun var altid meget hjælpsom og besvarede alle mine spørgsmål."
"Meget professionel og hjælpesomme personale og advokater. de har ordnet alle mine sager på rekord tid. klar anbefale dem :)"
"I forbindelse med stiftelse af både Holding og Driftsselskab har jeg modtaget i særklasse god advokat rådgivning og service. Jeg kan stærkt anbefale Dreist Storgaard Advokater."
Bag Haverne 32, 4600 Køge
Garnisonsvej 2, 4700 Næstved
Skomagergade 15, 3, 4000 Roskilde
Vestre Ringgade 26-28, 1.sal, 8000 Aarhus C
Sports Allé 5B, 1.th., 4300 Holbæk
Poul Bundgaards vej 1E, 2500 København
