Retsudvalget 2024-25
REU Alm.del Bilag 283
Offentligt
3051024_0001.png
Domstolsstyrelsens
årsberetning om tilsyn
med
behandling af perso-
noplysninger 2024
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
3051024_0002.png
Indhold
Domstolsstyrelsens............................................................................................................................1
årsberetning om tilsyn med................................................................................................................1
behandling af personoplysninger 2024 ..............................................................................................1
1. Domstolsstyrelsens kompetence som tilsynsmyndighed .......................................................2
2. Domstolsstyrelsens tilsynsopgave..........................................................................................3
3. Information, rådgivning og vejledning.....................................................................................3
4. Året i tal ..................................................................................................................................4
4.1. Brud på persondatasikkerheden i 2024 .....................................................................4
4.2. Klager over domstolenes behandling af personoplysninger i 2024............................6
5. Oversigt over visse retskilder .................................................................................................6
6. Summary in English of the annual report of the supervisory authority 2024 ..........................7
1. Domstolsstyrelsens kompetence som tilsynsmyndighed
Tilsynet med domstolenes behandling af personoplysninger ligger hos Domstolsstyrelsen. Dom-
stolsstyrelsens kompetence som tilsynsmyndighed for domstolene i Danmark er reguleret i databe-
skyttelsesforordningen og databeskyttelsesloven, jf. særligt forordningens kapitel VI og kapitel VII,
jf. databeskyttelseslovens § 37, stk. 1 og i retshåndhævelseslovens § 38, stk. 1.
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
Domstolsstyrelsen fører efter bestemmelserne tilsyn med domstolenes behandlinger af personop-
lysninger, der foretages for domstolene, når disse ikke handler i deres egenskab af domstol, dvs. på
det administrative område. Tilsynet omfatter herunder spørgsmålet om behandlingssikkerhed, dvs.
om der er gennemført passende tekniske og organisatoriske foranstaltninger for at sikre et sikker-
hedsniveau, der passer til de risici, der er forbundet med behandlingen. Domstolsstyrelsens tilsyn
omfatter også tinglysningssystemet.
Domstolsstyrelsen skal føre tilsyn med overholdelsen af persondataretten, håndhæve reglerne, rå-
dgive og håndtere anmodninger og klager fra registrerede. Domstolsstyrelsen skal i den forbindelse
bl.a. behandle domstolenes anmeldelser af deres brud på persondatasikkerheden.
Domstolsstyrelsens tilsynsopgave svarer overordnet til den opgave, som Datatilsynet udfører med
hensyn til den offentlige forvaltning og det private erhvervsliv. Datatilsynet og Domstolsstyrelsen
samarbejder, i det omfang det er relevant, for at opfylde pligterne som tilsynsmyndigheder.
Efter den færøske persondatalov for rigsmyndighederne, som blev sat i kraft ved anordning nr. 754
af 19. juni 2017, fører Domstolsstyrelsen tilsyn med Retten på Færøernes behandling af oplysninger,
der foretages ved domstolen, og tilsynet omfatter behandling af oplysninger med hensyn til domsto-
lens administrative forhold, jf. anordningens § 67. Det samme gælder på det strafferetlige område,
jf. anordning nr. 1034 af 29. juni 2022 om ikrafttræden for Færøerne af lov om retshåndhævende
myndigheders behandling af personoplysninger. Retten på Færøerne er dog kun forpligtet til at an-
melde brud på persondatasikkerheden, der sker på det strafferetlige område, jf. anordningens § 28.
Den grønlandske persondatalov gælder derimod ikke for domstolene i Grønlands behandling af per-
sonoplysninger, jf. § 2, stk. 4, i anordning nr. 1238 af 14. oktober 2016 om ikrafttræden for Grønland
af lov om behandling af personoplysninger, ligesom retshåndhævelsesloven endnu ikke er sat i kraft
for domstolene i Grønland, jf. § 52, stk. 2, i anordning nr. 898 af 26. juni 2023 om ikrafttræden for
Grønland af lov om retshåndhævende myndigheders behandling af personoplysninger. Domstols-
styrelsen fører derfor ikke tilsyn med domstolene i Grønland.
Domstolsstyrelsens årsberetning for 2024 afgives i medfør af databeskyttelsesforordningens artikel
59 og retshåndhævelseslovens § 45.
2. Domstolsstyrelsens tilsynsopgave
Domstolsstyrelsen har i 2024 bl.a. haft følgende opgaver i forbindelse med tilsynet med domstolenes
behandling af persondata på det administrative område:
o
Information, rådgivning og vejledning.
o
Behandling af anmeldelser af brud på persondatasikkerheden ved domstolene.
o
Behandling af klager fra borgere over domstolenes behandling af persondata.
o
Udtalelser i forbindelse med høringer over lovforslag, udkast til bekendtgørelser og cirkulæ-
rer.
3. Information, rådgivning og vejledning
3
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
3051024_0004.png
Domstolsstyrelsen informerer løbende de persondataansvarlige ved domstolene om tilsynets prak-
sis i forhold til dels behandling af domstolenes anmeldelser af brud og dels klager fra borgere over
domstolenes behandling af persondata.
Domstolsstyrelsen står også til rådighed for domstolene med vejledning. Domstolsstyrelsen modta-
ger således løbende spørgsmål fra domstolene. Det kan vedrøre spørgsmål om, hvordan domsto-
lene skal forholde sig til et brud på persondatasikkerheden, hvordan domstolene skal foretage vur-
dering af konsekvenserne af et brud for registrerede, eller hvordan domstolene skal opfylde deres
pligter efter databeskyttelsesforordningens artikler vedrørende registreredes rettigheder.
Domstolsstyrelsens tilsyn videreformidler tendenser, som tilsynet har observeret ved domstolenes
anmeldelser af persondatabrud og i forbindelse med klager, til Domstolsstyrelsens udviklingsansvar-
lige med henblik på at implementere mulige mitigerende tiltag i domstolenes sagsbehandlingssyste-
mer, der kan mindske antallet af brud.
4. Året i tal
I det følgende afsnit findes oplysninger om antallet af nye anmeldelser af brud på persondatasikker-
heden ved domstolene, som Domstolsstyrelsen har behandlet i 2024.
Afsnit 4.1. er en redegørelse for, hvordan bruddene overordnet har fordelt sig ud fra bl.a. sagstype,
brudtype og modtagelsestidspunkt opgjort kvartalsvis. Afsnit 4.2. er en redegørelse for Domstolssty-
relsens behandling af klager over domstolenes behandling af personoplysninger.
4.1. Brud på persondatasikkerheden i 2024
Domstolsstyrelsen har i 2024 behandlet i alt 289 anmeldelser af brud på persondatasikkerheden ved
domstolene. De 289 behandlede brud fordeler sig jævnt over de fire kvartaler, hvilket illustreres i
nedenstående tabel.
Tabel 1. Brud på persondatasikkerheden behandlet i 2024, fordelt på kvartal
Kvartal
Q1
Q2
Q3
Q4
I alt
Behandlede brud
absolutte tal
72
74
76
67
289
Behandlede brud
pct. andel
25 pct.
26 pct.
26 pct.
23 pct.
100 pct.
Det samlede antal behandlede anmeldelser de sidste fem år fremgår af tabel 2 nedenfor. Ligesom
de foregående år er størstedelen af bruddene på persondatasikkerheden sket i forbindelse med
behandlingen af sager på enten straffe- eller fogedsagsområderne, ligesom bruddene oftest er sket
ved menneskelige fejl i forbindelse med arbejdet i domstolenes sagsbehandlingssystemer på straffe-
og fogedsagsområderne.
Tabel 2. Behandlede brud på persondatasikkerheden i perioden 2020 til 2024 fordelt på kvartal
4
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
3051024_0005.png
År
Antal sager i alt
2020
293
2021
254
2022
248
2023
285
2024
289
Neden for i tabel 3 er opgjort de behandlede brud på sagstype
1
. Til sammenligning blev der i 2023
behandlet 26 brud på civilsagsområdet, 3 på dødsboskifteområdet, 105 på fogedsagsområdet, 34
på skiftesagsområdet, 107 på straffesagsområdet og 7 ’andet,’ som dækker over brud, hvor sags-
området ikke har kunnet identificeres.
Tabel 3. Brud på persondatasikkerheden behandlet i 2024 fordelt på sagstype
Sagstype
Civilsagsområdet
Dødsboskifteområ-
det
Fogedsagsområ-
det
Skiftesagsområdet
Straffesagsområ-
det
Andet
I alt
Anm.: Procentvis afvigelse skyldes afrunding.
Behandlede brud
absolutte tal
36
8
116
12
110
Behandlede brud
pct. andel
12 pct.
3 pct.
40 pct.
4 pct.
38 pct.
2 pct.
289
100 pct.
Langt størstedelen af bruddene i 2024 kan kategoriseres som fejlforsendelser. Se tabel 4 nedenfor
om brudtyper.
Tabel 4. Brud på persondatasikkerheden behandlet i 2024 fordelt på brudtype
Brudtype
Behandlede brud
absolutte tal
192
3
40
Behandlede brud
pct. andel
66 pct.
11 pct.
14 pct.
.…….
..
……..
Fejlforsendelse
Fejloprettelse
Manglende pseudo-
nymisering/
anonymisering
Andet
I alt
25
289
9 pct.
100 pct.
……
……
Ved fejlforsendelser forstås, at personoplysninger er blevet sendt til en forkert modtager.
Ved en fejloprettelse er der indtastet forkerte oplysninger ved oprettelse af sagen, fx af en sagsbe-
handler ved retten eller en part/advokat i sagen. Et eksempel på denne brudtype kan være en situ-
sket i forbindelse med behandling af dødsboskiftesager er i denne forbindelse udskilt fra de øvrige skiftesager, da
dødsboskiftesagerne udgør langt størstedelen af domstolenes skiftesager. De øvrige skiftesager omfatter bl.a. sager om
konkurs, tvangsopløsninger, gældssaneringer, rekonstruktioner og ægtefælleskifte.
1
Brud
5
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
3051024_0006.png
ation, hvor en part i sagen er blevet oprettet med forkert cpr-nummer, hvorefter retten, uden at op-
dage fejlen, godkender sagen og herefter beskikker en advokat for en person, for hvem sagen er
uvedkommende.
4.2. Klager over domstolenes behandling af personoplysninger i 2024
Domstolsstyrelsen kan behandle klager fra borgere over domstolenes behandling af personoplys-
ninger på det administrative område og over behandlingssikkerheden generelt. Domstolsstyrelsen
modtager hvert år klager over domstolenes behandling af persondata på det administrative område.
Når Domstolsstyrelsen modtager en klage over en domstols behandling af personoplysninger, skal
Domstolsstyrelsen undersøge, om den pågældende domstols behandling af personoplysninger er
sket i overensstemmelse med persondatareglerne. Domstolsstyrelsen har i den forbindelse mulig-
hed for at anvende sine beføjelser, fx at udtale kritik af en dataansvarlig eller en databehandler eller
at give et påbud om at imødekomme en anmodning fra en registreret om at udøve sine rettigheder.
Størstedelen af klagerne afsluttes med, at Domstolsstyrelsen træffer en afgørelse om, at domstolene
har opfyldt de krav, som de er underlagt ifølge databeskyttelsesforordningen, databeskyttelsesloven
og retshåndhævelsesloven.
Hvis Domstolsstyrelsen modtager klager over domstolenes behandling af personoplysninger i for-
bindelse med domstolenes judicielle virke, henviser Domstolsstyrelsen klageren til at klage til den
pågældende domstol, så domstolen selv kan behandle sagen. Rettens afgørelse kan kæres til højere
ret. Kære sker efter reglerne i retsplejeloven.
Domstolsstyrelsen har i 2024 modtaget 16 klager over domstolenes behandling af personoplysnin-
ger, hvoraf tre klager, efter nærmere udredning, viste sig at vedrøre domstolenes judicielle område.
Klagerne blev herefter sendt til domstolene, jf. nedenstående tabel 5.
Tabel 5. Antal klager modtaget i 2024
Klager
Administrative område
Judicielle område
Total
Antal modtagne klager
13
3
16
Antallet af klager er en fordobling i forhold til de otte klager, som Domstolsstyrelsen modtog i 2023.
5. Oversigt over visse retskilder
Databeskyttelsesforordningen
•
Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse
af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om data-
beskyttelse)
Retshåndhævelsesloven
6
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
•
Lov nr. 410 af 27. april 2017 om retshåndhævende myndigheders behandling af personop-
lysninger (retshåndhævelsesloven)
Databeskyttelsesloven
•
Lovbekendtgørelse nr. 289 af 8. marts 2024 om supplerende bestemmelser til forordning
om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger (databeskyttelsesloven)
Anordninger og bekendtgørelser for Færøerne
•
•
•
•
Anordning nr. 754 af 19. juni 2017 om ikrafttræden af lov om behandling af personoplysnin-
ger for rigsmyndighedernes behandling af oplysninger på Færøerne
Bekendtgørelse nr. 1059 af 12. september 2017 for Færøerne om sikkerhedsforanstaltnin-
ger til beskyttelse af personoplysninger, som behandles for domstolene
Bekendtgørelse nr. 1057 af 12. september 2017 for Færøerne om undtagelse fra pligten til
anmeldelse af visse behandlinger, som foretages for domstolene
Anordning nr. 1034 af 29. juni 2022 om ikrafttræden for Færøerne af lov om retshåndhæ-
vende myndigheders behandling af personoplysning
6. Summary in English of the annual report of the supervisory authority 2024
This report constitutes the activity report of the Danish Court Administration as the supervisory
authority of the Danish courts for the year 2024 regarding data protection.
The data protection rules apply to the Danish courts. However, the judicial activities of the courts are
excepted from the data protection rules.
The supervisory authority of the Danish Court Administration extends to all processing of data by the
courts when the courts are not acting in their capacity as a court. The supervision includes
supervision of the security of processing for the courts. Regarding judicial matters the court in
question ensures the compliance with the data protection law. The decisions of the court can be
appealed to a superior court.
Generally, the Danish Court Administration works as the supervisory authority to promote the
compliance of the data protection laws. The Danish Court Administration also receives notifications
of personal data security breaches from the courts and complaints or requests from data subjects.
Furthermore, the Danish Court Administration receives hearings about new regulations which
potentially could affect the data protection in the courts.
The Danish Court Administration has in 2024 processed a total of 289 cases regarding breach of
data protection in the courts.
In 2024, The Danish Court Administration has received 16 complaints on the courts’ processing of
personal data. Three of these complaints were regarding the judicial matters at the courts, and the
Danish Court Administration therefore forwarded these complaints to the relevant courts.
7
 REU, Alm.del - 2024-25 - Bilag 283: Domstolsstyrelsens årsberetning vedrørende tilsyn med behandling af personoplysninger 2024
3051024_0008.png
8