EUU, Alm.del - 2018-19 (2. samling) - Bilag 179: Kopi af REU alm. del - svar på spm. 152, 153, 154 og 154, om Apple og Googles transskribering og aflytning af danske borger, fra justitsministeren

Europaudvalget 2018-19 (2. samling)
EUU Alm.del Bilag 179
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

12. september 2019

Databeskyttelseskontoret

Mikkel Reenberg

2019-0030-2405

1199811

Hermed sendes besvarelse af spørgsmål nr. 153 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 21. august 2019. Spørgs-

målet er stillet efter ønske fra Sikandar Siddique (ALT).

Nick Hækkerup

Anders Lotterup

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

EUU, Alm.del - 2018-19 (2. samling) - Bilag 179: Kopi af REU alm. del - svar på spm. 152, 153, 154 og 154, om Apple og Googles transskribering og aflytning af danske borger, fra justitsministeren

Spørgsmål nr. 153 (Alm. del) fra Folketingets Retsudvalg:

”Vil ministeren oplyse, om de berørte danske borgere - med

hjemmel i gældende EU-lovgivning - kan bede Apple og Google

om at få transskriberet materiale slettet?”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra Da-

tatilsynet, der over for ministeriet har oplyst følgende:

”Datatilsynet kan generelt oplyse, at en registreret i medfør af

databeskyttelsesforordningens artikel 17 kan anmode en data-

ansvarlig, herunder en privat virksomhed, om at slette oplysnin-

ger om vedkommende, som den dataansvarlige behandler.

Det følger således af forordningens artikel 17, stk. 1, at den re-

gistrerede har ret til at få oplysninger om sig selv slettet af den

dataansvarlige uden unødig forsinkelse, og at den dataansvar-

lige har pligt til at slette personoplysninger uden unødig forsin-

kelse, hvis et af følgende forhold gør sig gældende

a) Personoplysningerne er ikke længere nødvendige til

at opfylde de formål, hvortil de blev indsamlet eller

på anden vis behandlet.

b) Den registrerede trækker det samtykke, der er grund-

laget for behandlingen, jf. artikel 6, stk. 1, litra a, el-

ler artikel 9, stk. 2, litra a, tilbage, og der er ikke et

andet retsgrundlag for behandlingen.

c) Den registrerede gør indsigelse mod behandlingen i

henhold til artikel 21, stk. 1, og der foreligger ikke

legitime grunde til behandlingen, som går forud for

indsigelsen, eller den registrerede gør indsigelse

mod behandlingen i medfør af artikel 21, stk. 2.

d) Personoplysningerne er blevet behandlet ulovligt.

e) Personoplysningerne skal slettes for at overholde en

retlig forpligtelse i EU-retten eller medlemsstater-

nes nationale ret, som den dataansvarlige er under-

lagt.

f) Personoplysningerne er blevet indsamlet i forbin-

delse med udbud af informationssamfundstjenester

som omhandlet i artikel 8, stk. 1.

Gør et af ovenstående forhold sig gældende, skal den data-

ansvarlige som udgangspunkt imødekomme den registreredes

anmodning om sletning og slette de omhandlede personoplys-

ninger.

EUU, Alm.del - 2018-19 (2. samling) - Bilag 179: Kopi af REU alm. del - svar på spm. 152, 153, 154 og 154, om Apple og Googles transskribering og aflytning af danske borger, fra justitsministeren

I databeskyttelsesforordningens artikel 17, stk. 3, er der imidler-

tid fastsat en række undtagelser til den registreredes ret til slet-

ning. Det følger af bestemmelsen, at artikel 17, stk. 1 og 2, ikke

finder anvendelse, i det omfang behandlingen er nødvendig

a) for at udøve retten til ytrings- og informationsfrihed,

b) for at overholde en retlig forpligtelse, der kræver be-

handling i henhold til EU-retten eller medlemsstater-

nes nationale ret, og som den dataansvarlige er under-

lagt, eller for at udføre en opgave i samfundets inter-

esse eller som henhører under offentlig myndigheds-

udøvelse, som den dataansvarlige har fået pålagt,

c) af hensyn til samfundsinteresser på folkesundhedsom-

rådet i overensstemmelse med artikel 9, stk. 2, litra h)

og i), samt artikel 9, stk. 3,

d) til arkivformål i samfundets interesse, til videnskabe-

lige eller historiske forskningsformål eller til statisti-

ske formål i overensstemmelse med artikel 89, stk. 1,

i det omfang den rettighed, der er omhandlet i stk. 1,

sandsynligvis vil gøre det umuligt eller i alvorlig grad

hindre opfyldelse af denne behandling, eller

e) for, at retskrav kan fastlægges, gøres gældende eller

forsvares.

Hvis én af ovenstående undtagelser gør sig gældende, er den da-

taansvarlige ikke forpligtet til at foretage sletning.

Det bemærkes i forlængelse heraf, at en registreret har mulig-

hed for at indgive en klage til Datatilsynet, hvis den dataansvar-

lige ikke efterkommer den registreredes anmodning om sletning

af personoplysninger.

Ved modtagelsen af en dansk klage vedrørende Googles stem-

meassistenter, vil Datatilsynet efter reglerne i databeskyttelses-

forordningen være forpligtet til at oversende sagen til det irske

datatilsyn. Det samme gør sig formentlig gældende for Apples

stemmeassistent. Datatilsynet vil dog i begge tilfælde fortsat

have mulighed for at påvirke sagens afgørelse, ligesom det vil

være Datatilsynet, der holder klager orienteret om sagens forløb

og resultatet af en klage. For nærmere herom henvises til Data-

tilsynets bidrag til besvarelsen af spørgsmål nr. 154 (Alm. del)

fra Folketingets Retsudvalg.”