Justitsministeriet Lovafdelingen Dato Kontor: Statsretskontoret Sagsnr.: 2005-792-0043 Dok.: JEH40040 Slotsholmsgade 10 Telefon: 33 92 33 40 E-post: [email protected] 1216 København K Telefax: 33 93 35 10 Internet: http://www.jm.dk Endelig beeeesvarelse svarelse af spørgsmål nr. 54 44 4 stillet den 17. marts 2005 af Folketingets Retsud dd dvalg valg (REU –– – alm. del) Spørgsmål nr. 54:::: ”Mener ministeren, at det er i overensstemmelse med loven og lovens ånd, at oplysninger     fra CPR-registret sælges til private firmaer, som sælger dem videre til tredjemand?” Svar: Til brug for besvarelsen har Justitsministeriet anmodet Datatilsynet om en udtalelse. Datatilsynet, som har behandlet sagen i Datarådet, har i den anledning henvist til tilsynets udta- lelse af 18. maj 2005 til Indenrigs- og Sundhedsministeriet, CPR-kontoret, om videregivelse af CPR-oplysninger fra (CPR) til private virksomheder mv. efter CPR-lovens § 38. Datatilsynets  udtalelse  af  18.  maj  2005  til  Indenrigs-  og  Sundhedsministeriet,  CPR-kontoret, vedlægges. Af udtalelsen fremgår, at Datatilsynets undersøgelse navnlig har vedrørt videregivelse af CPR- oplysninger om en større kreds af personer (masseudtræk) fra Indenrigs- og Sundhedsministeriet, CPR-kontoret, til private dataansvarlige, jf. CPR-lovens § 38, samt videregivelse af sådanne op- lysninger  fra  Indenrigs-  og  Sundhedsministeriet,  CPR-kontoret,  til  private  dataansvarlige  via databehandlere.   Herom har Datatilsynet bl.a. udtalt:

- 2 - at CPR-kontoret har pligt til i et vist omfang at påse, at en virksomhed, som anmoder om at modtage, eller som modtager navne- og adresseoplysninger mv. efter CPR-lovens § 38, er berettiget til at behandle oplysningerne efter persondataloven,   at det i den forbindelse vil være hensigtsmæssigt, at det i standardvilkårene for dataleve- rancer fra CPR til private virksomheder uddybes, hvad persondatalovens krav indebærer,   at det er berettiget – og i overensstemmelse med langvarig praksis – at videregive de om- handlede oplysninger fra CPR til såkaldte databehandlere, dvs. virksomheder, der alene handler på vegne af andre virksomheder,   at CPR-kontoret i det konkrete tilfælde med RKI Kredit Information A/S (RKI) har haft et tilstrækkeligt grundlag for at give virksomheder adgang til via RKI at ajourføre deres kundeoplysninger med navne- og adresseoplysninger fra CPR,   at borgerne fremover skal sikres mulighed for at få kendskab til, hvilke virksomheder mv. der  abonnerer  på  CPR-oplysninger  om  dem,  og  at  tilsynet  derfor  henstiller,  at  CPR- kontoret tager initiativ til at sikre borgerne denne mulighed, og at CPR-kontoret omgående skal ophøre med eventuelle videregivelser til RKI af beskyt- tede navne og adresser, der ikke skal bruges af RKI i firmaets egenskab af kreditoplys- ningsbureau.   Datatilsynets udtalelse giver ikke Justitsministeriet anledning til bemærkninger.