REU, Alm.del - 2018-19 (2. samling) - Endeligt svar på spørgsmål 171: Spm., om det er korrekt, at ansatte i firmaer hyret af techgiganterne Apple og Google har aflyttet og transskriberet lydfiler fra danskeres telefoner og højttalere, uden at brugerne var klar over det, til justitsministeren

Retsudvalget 2018-19 (2. samling)
REU Alm.del
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

12. september 2019

Databeskyttelseskontoret

Mikkel Reenberg

2019-0030-2406

1199830

Hermed sendes besvarelse af spørgsmål nr. 154 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 21. august 2019. Spørgs-

målet er stillet efter ønske fra Sikandar Siddique (ALT).

Nick Hækkerup

Anders Lotterup

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2018-19 (2. samling) - Endeligt svar på spørgsmål 171: Spm., om det er korrekt, at ansatte i firmaer hyret af techgiganterne Apple og Google har aflyttet og transskriberet lydfiler fra danskeres telefoner og højttalere, uden at brugerne var klar over det, til justitsministeren

Spørgsmål nr. 154 (Alm. del) fra Folketingets Retsudvalg:

”Kan ministeren bekræfte, at det er de tyske myndigheder, som

behandler de danske sager vedr. transskribering og aflytning af

danske borgere?”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra

Datatilsynet, der over for ministeriet har oplyst følgende:

”Datatilsynet kan oplyse, at efter databeskyttelsesforordningens

artikel 56 håndteres sager mod virksomheder, der opererer i

flere europæiske lande, af én ledende tilsynsmyndighed, som er

datatilsynet i det EØS-land, hvor virksomheden har sit europæ-

iske hovedkontor. Det fremgår endvidere af bestemmelsen, at

selve håndteringen af sådanne sager sker i overensstemmelse

med de særlige regler om den såkaldte ”one-stop-shop meka-

nisme”, der findes i forordningens kapitel VII (artikel 60-76), jf.

henvisningen til databeskyttelsesforordningens artikel 60 i arti-

kel 56, stk. 1.

Google har den 6. februar 2019 underrettet det Europæiske Da-

tabeskyttelsesråd om, at hovedparten af virksomhedens tjenester

pr. 22. januar 2019 har europæisk hovedkontor i Irland. Det er

derfor det irske datatilsyn, der er ledende tilsynsmyndighed i sa-

ger vedrørende Googles stemmeassistent. Det samme gør sig

formentligt gældende for så vidt angår Apples stemmeassistent.

Datatilsynet og de andre europæiske datatilsyn er i stedet at anse

for berørte tilsynsmyndigheder. Ved en berørt tilsynsmyndighed

forstås således ifølge forordningen artikel 4, nr. 22, en tilsyns-

myndighed, der er berørt af en behandling af personoplysninger,

fordi

a) den dataansvarlige eller databehandleren er etableret

på denne tilsynsmyndigheds medlemsstats område,

b) de registrerede, der har bopæl i denne tilsynsmyndig-

heds medlemsstat, i væsentlig grad er påvirket af el-

ler sandsynligvis i væsentlig grad vil kunne blive på-

virket af behandlingen, eller

c) en klage er blevet indgivet til denne tilsynsmyndig-

hed.

Det skal i den forbindelse nævnes, at det irske datatilsyn ikke vil

kunne træffe afgørelse i sådanne sager alene. Det irske tilsyn er

ifølge databeskyttelsesforordningens artikel 60 således som le-

dende tilsynsmyndighed bl.a. forpligtet til at forelægge et ud-

kast til afgørelse for de andre berørte tilsynsmyndigheder og

samarbejde med dem med henblik på at nå til enighed. Hvis det

ikke er muligt at blive enige om udkastet til afgørelse, skal sa-

gen forelægges for Det Europæiske Databeskyttelsesråd, som

efter at have fået sagen forelagt vil stemme om, hvad der er den

rigtige afgørelse. Denne beslutning er det irske datatilsyn heref-

ter forpligtet til at følge og dermed sende til og håndhæve over

for virksomheden. Datatilsynet vil således som berørt tilsyns-

myndighed have mulighed for at præge en sådan afgørelse fra

det irske datatilsyn.

Datatilsynet kan endvidere oplyse, at tilsynet senest den 29. au-

gust 2019 har været i kontakt med det irske datatilsyn, der har

bekræftet, at tilsynet har igangsat drøftelser med Apple og

Google om de to virksomheders stemmeassistenter. Det irske

datatilsyn tilkendegav i øvrigt ved denne lejlighed også, at tilsy-

net i regi af møder i Det Europæiske Databeskyttelsesråd lø-

bende vil orientere de andre europæiske tilsynsmyndigheder,

herunder Datatilsynet, om disse drøftelser og eventuelle under-

søgelser, som vil blive iværksat som opfølgning herpå.

Datatilsynet skal endelig bemærke, at tilsynet udøver sine funk-

tioner i fuld uafhængighed. Datatilsynet ser imidlertid med stor

alvor på sagen, som tilsynet derfor også vil følge nøje. Data-til-

synet har endvidere den 26. august 2019 holdt møde om sagen

med repræsentanter for den danske tech-ambassadør, inden

tech-ambassadørens møder med de involverede virksomheder i

USA.”

Justitsministeriet kan supplerende oplyse, at Datatilsynet, som følge af

databeskyttelseslovens § 27, stk. 1, og databeskyttelsesforordningens arti-

kel 52, funktionelt er fuldt uafhængig og derfor ikke må være underlagt al-

mindeligt statsligt tilsyn, herunder modtage instrukser fra Justitsministeriet.

Justitsministeriet kan desuden oplyse, at ministeriet har fået oplyst, at Uden-

rigsministeriets tech-ambassadør i uge 35 har afholdt to møder med hen-

holdsvis Google og Apple. Formålet med møderne var at rejse regeringens

bekymringer i forhold til de konkrete afsløringer. Derudover var formålet at

afklare fakta i sagen og anmode om yderligere oplysninger om tech-virk-

somhedernes praksis. Der er efter møderne af tech-ambassadøren sendt op-

følgende skriftlige spørgsmål til virksomhederne.