Nyt i ILVA-sagen: EU-Domstolen har truffet afgørelse om virksomhedsbegrebet

Nyhed

24.02.2025

EU-Domstolen har nu truffet en afgørelse vedrørende fortolkningen af artikel 83, stk. 4-6, i databeskyttelsesforordningen – GDPR. Dommen præciserer, hvordan bøder for overtrædelser af databeskyttelsesreglerne skal beregnes i forhold til virksomhedsbegrebet. Læs med her og få den seneste udvikling i sagen om ILVA samt betydningen af EU-afgørelsen for danske og europæiske virksomheder.

Afgørelsen er nemlig ikke bare relevant for danske virksomheder, men alle virksomheder der opererer i EU. EU-Domstolens afgørelse er truffet i forlængelse af, at Vestre Landsret i forbindelse med ankesagen om ILVA A/S’ overtrædelser af databeskyttelsesforordningen har indleveret en præjudiciel forelæggelse for EU-Domstolen.

Overtrædelserne i den danske sag drejede sig ifølge Datatilsynet om ILVAs manglende sletning af personoplysninger om 385.000 personer. Vestre Landsrets præjudicielle forelæggelse omhandlede fortolkningen af artikel 83, stk. 4-6, i databeskyttelsesforordningen – men særligt spørgsmålet om, hvordan begrebet ”virksomhed” skal forstås i forbindelse med beregningen af bøder.

EU-Domstolens afgørelse

EU-Domstolen fastslog, at begrebet ”virksomhed”, som det anvendes i artikel 101 og 102 TEUF, bør fortolkes således, at det omfatter alle enheder, der direkte eller indirekte er involveret i overtrædelsen af databeskyttelsesforordningen.

Ved overtrædelser inden for en koncern skal bøden derfor beregnes på grundlag af koncernens samlede årlige omsætning. Domstolen præciserede desuden, at der skal tages hensyn til virksomhedens reelle eller faktiske økonomiske formåen, så bøden er effektiv, står i et rimeligt forhold til overtrædelsen og har en afskrækkende virkning.

Hvad bliver konsekvenserne af afgørelsen?

Denne afgørelse betyder, at alle virksomheder skal være opmærksomme på, at bøder for overtrædelser af databeskyttelsesreglerne nu kan beregnes på baggrund af hele koncernens omsætning.

Derudover vil EU-Domstolens afgørelse helt konkret få betydning i den verserende ankesag, idet afgørelsen nu skal indgå i parternes synspunkter – og i sidste ende Vestre Landsrets afgørelse – om bødens størrelse, der altså i givet fald skal tage udgangspunkt i hele Lars Larsen Group’s (koncern)omsætning og ikke blot ILVA-kædens.

Har du spørgsmål eller brug for rådgivning?

Har du spørgsmål eller brug for rådgivning i forbindelse med GDPR om f.eks. overblik over, hvilke personoplysninger din virksomhed behandler, eller hvornår de skal slettes, så er du altid velkommen til at kontakte os – vi er specialister i databeskyttelse, og vi står klar til at hjælpe dig.