Spørgsmål nr. 116 af 7. november 2008 fra Folketingets Retsudvalg

(Alm. del):

”Ministeren bedes redegøre for, om hjemmesidenwww.facebook.dk er omfattet af den danske datalovgivning.”

Svar:

Justitsministeriet har til brug for besvarelsen af spørgsmålet indhentet enudtalelse fra Datatilsynet, der har oplyst følgende:”1.

Persondatalovens regler

Persondatalovens1kapitel 3 indeholder bestemmelser om lo-vens geografiske område.Dataansvarlige i DanmarkPersondataloven gælder for behandling af oplysninger, somudføres for en dataansvarlig, der er etableret i Danmark, hvisaktiviteterne finder sted inden for Det Europæiske Fælles-skabs område. Dette fremgår af lovens § 4, stk. 1.Dataansvarlige i andre EU-landeHvis en dataansvarlig, som er etableret i en anden medlems-stat, udøver aktiviteter på dansk område, falder behandlingenuden for persondataloven.F.eks. er det en tysk virksomhed, der er dataansvarlig forsamtlige services på domænet jubii.dk. Behandling af per-sonoplysninger på domænet jubii.dk er derfor ikke omfattetaf persondataloven og falder uden for Datatilsynets kompe-tenceområde.Dataansvarlige uden for EUPersondataloven gælder også for en dataansvarlig, som eretableret i et tredjeland, hvis:obehandlingen af oplysninger sker under benyttelse afhjælpemidler, der befinder sig i Danmark, medmindrehjælpemidlerne kun benyttes med henblik på forsen-delse af oplysninger gennem Det Europæiske Fælles-skabs område, elleroindsamling af oplysninger i Danmark sker med hen-blik på behandling i et tredjeland.Dette følger af lovens § 4, stk. 3.

2. Facebook

Datatilsynet er ikke bekendt med, at Facebook har etableretsig som dataansvarlig i et andet EU-land. Det er således me-get muligt, at dele af Facebooks databehandlinger vil kunneanses for omfattet af den danske persondatalov.Hvis Datatilsynet skulle komme med en egentlig stillingtagentil Facebooks databehandlinger, ville det imidlertid forudsæt-te, at der forinden var indhentet en udtalelse fra Facebook,herunder bl.a. om virksomhedens syn på spørgsmålet om ju-risdiktion.

3. EU’s datatilsyn undersøger sociale netværk

Datatilsynet deltager i en undergruppe til den såkaldte ”arti-kel 29-gruppe” – der er nedsat på baggrund af databeskyttel-sesdirektivet – hvor der arbejdes på et udkast til en fælles ud-talelse om sociale online-netværk. Som led i dette arbejde harartikel 29-gruppen udsendt et spørgeskema til bl.a. Facebook.Datatilsynet forventer, at arbejdet i artikel 29-gruppen vil le-de til en fælles udtalelse fra datatilsynene i EU. Når dette ar-bejde er afsluttet, vil tilsynet vurdere, om der er behov for atgå i nærmere dialog med bl.a. Facebook.

4. Information på datatilsynet.dk

Datatilsynet har offentliggjort en tekst på sin hjemmeside, derbl.a. beskriver, hvornår persondataloven finder anvendelse iforbindelse med behandling af personoplysninger i socialenetværk. Udskrift af den omtalte tekst vedlægges som bilag.Herudover har Datatilsynet offentliggjort en række anbefa-linger til beskyttelse af privatlivets fred i sociale netværk. Derer tale om en dansk udgave af anbefalinger fra den internati-onale konference for datatilsynsmyndigheder – dvs. datatil-syn fra hele verden står bag disse anbefalinger.”