Europaudvalget 2018-19 (2. samling)
EUU Alm.del Bilag 179
Offentligt
2077355_0001.png
Folketinget
Retsudvalget
Christiansborg
1240 København K
DK Danmark
Dato:
Kontor:
Sagsbeh:
Sagsnr.:
Dok.:
12. september 2019
Databeskyttelseskontoret
Mikkel Reenberg
2019-0030-2405
1199811
Hermed sendes besvarelse af spørgsmål nr. 153 (Alm. del), som Folketin-
gets Retsudvalg har stillet til justitsministeren den 21. august 2019. Spørgs-
målet er stillet efter ønske fra Sikandar Siddique (ALT).
Nick Hækkerup
/
Anders Lotterup
Slotsholmsgade 10
1216 København K.
T +45 7226 8400
F +45 3393 3510
www.justitsministeriet.dk
[email protected]
EUU, Alm.del - 2018-19 (2. samling) - Bilag 179: Kopi af REU alm. del - svar på spm. 152, 153, 154 og 154, om Apple og Googles transskribering og aflytning af danske borger, fra justitsministeren
Spørgsmål nr. 153 (Alm. del) fra Folketingets Retsudvalg:
”Vil ministeren oplyse, om de berørte danske borgere - med
hjemmel i gældende EU-lovgivning - kan bede Apple og Google
om at få transskriberet materiale slettet?”
Svar:
Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra Da-
tatilsynet, der over for ministeriet har oplyst følgende:
”Datatilsynet kan generelt oplyse, at en registreret i medfør af
databeskyttelsesforordningens artikel 17 kan anmode en data-
ansvarlig, herunder en privat virksomhed, om at slette oplysnin-
ger om vedkommende, som den dataansvarlige behandler.
Det følger således af forordningens artikel 17, stk. 1, at den re-
gistrerede har ret til at få oplysninger om sig selv slettet af den
dataansvarlige uden unødig forsinkelse, og at den dataansvar-
lige har pligt til at slette personoplysninger uden unødig forsin-
kelse, hvis et af følgende forhold gør sig gældende
a) Personoplysningerne er ikke længere nødvendige til
at opfylde de formål, hvortil de blev indsamlet eller
på anden vis behandlet.
b) Den registrerede trækker det samtykke, der er grund-
laget for behandlingen, jf. artikel 6, stk. 1, litra a, el-
ler artikel 9, stk. 2, litra a, tilbage, og der er ikke et
andet retsgrundlag for behandlingen.
c) Den registrerede gør indsigelse mod behandlingen i
henhold til artikel 21, stk. 1, og der foreligger ikke
legitime grunde til behandlingen, som går forud for
indsigelsen, eller den registrerede gør indsigelse
mod behandlingen i medfør af artikel 21, stk. 2.
d) Personoplysningerne er blevet behandlet ulovligt.
e) Personoplysningerne skal slettes for at overholde en
retlig forpligtelse i EU-retten eller medlemsstater-
nes nationale ret, som den dataansvarlige er under-
lagt.
f) Personoplysningerne er blevet indsamlet i forbin-
delse med udbud af informationssamfundstjenester
som omhandlet i artikel 8, stk. 1.
Gør et af ovenstående forhold sig gældende, skal den data-
ansvarlige som udgangspunkt imødekomme den registreredes
anmodning om sletning og slette de omhandlede personoplys-
ninger.
2
EUU, Alm.del - 2018-19 (2. samling) - Bilag 179: Kopi af REU alm. del - svar på spm. 152, 153, 154 og 154, om Apple og Googles transskribering og aflytning af danske borger, fra justitsministeren
I databeskyttelsesforordningens artikel 17, stk. 3, er der imidler-
tid fastsat en række undtagelser til den registreredes ret til slet-
ning. Det følger af bestemmelsen, at artikel 17, stk. 1 og 2, ikke
finder anvendelse, i det omfang behandlingen er nødvendig
a) for at udøve retten til ytrings- og informationsfrihed,
b) for at overholde en retlig forpligtelse, der kræver be-
handling i henhold til EU-retten eller medlemsstater-
nes nationale ret, og som den dataansvarlige er under-
lagt, eller for at udføre en opgave i samfundets inter-
esse eller som henhører under offentlig myndigheds-
udøvelse, som den dataansvarlige har fået pålagt,
c) af hensyn til samfundsinteresser på folkesundhedsom-
rådet i overensstemmelse med artikel 9, stk. 2, litra h)
og i), samt artikel 9, stk. 3,
d) til arkivformål i samfundets interesse, til videnskabe-
lige eller historiske forskningsformål eller til statisti-
ske formål i overensstemmelse med artikel 89, stk. 1,
i det omfang den rettighed, der er omhandlet i stk. 1,
sandsynligvis vil gøre det umuligt eller i alvorlig grad
hindre opfyldelse af denne behandling, eller
e) for, at retskrav kan fastlægges, gøres gældende eller
forsvares.
Hvis én af ovenstående undtagelser gør sig gældende, er den da-
taansvarlige ikke forpligtet til at foretage sletning.
Det bemærkes i forlængelse heraf, at en registreret har mulig-
hed for at indgive en klage til Datatilsynet, hvis den dataansvar-
lige ikke efterkommer den registreredes anmodning om sletning
af personoplysninger.
Ved modtagelsen af en dansk klage vedrørende Googles stem-
meassistenter, vil Datatilsynet efter reglerne i databeskyttelses-
forordningen være forpligtet til at oversende sagen til det irske
datatilsyn. Det samme gør sig formentlig gældende for Apples
stemmeassistent. Datatilsynet vil dog i begge tilfælde fortsat
have mulighed for at påvirke sagens afgørelse, ligesom det vil
være Datatilsynet, der holder klager orienteret om sagens forløb
og resultatet af en klage. For nærmere herom henvises til Data-
tilsynets bidrag til besvarelsen af spørgsmål nr. 154 (Alm. del)
fra Folketingets Retsudvalg.”
3