REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 994: MFU spm. om ministeren kan bekræfte, at en møbelbutik jf. persondataforordningen skal slette alle tidligere oplysninger herunder kvitteringer på de køb kunder har lavet, til justitsministeren

Retsudvalget 2019-20
REU Alm.del
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

19. marts 2020

Databeskyttelseskontoret

Emilie Liv Loiborg

2020-0030-3847

1413389

Hermed sendes besvarelse af spørgsmål nr. 994 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 27. februar 2020. Spørgs-

målet er stillet efter ønske fra ikkemedlem af udvalget (MFU) Eva Kjer Han-

sen (V).

Nick Hækkerup

Maiken Bøgelund Bek

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 994: MFU spm. om ministeren kan bekræfte, at en møbelbutik jf. persondataforordningen skal slette alle tidligere oplysninger herunder kvitteringer på de køb kunder har lavet, til justitsministeren

Spørgsmål nr. 994 (Alm. del) fra Folketingets Retsudvalg:

”Kan ministeren bekræfte at en møbelbutik jf. persondataforord-

ningen skal slette alle tidligere oplysninger herunder kvitterin-

ger på de køb kunder har lavet. Så hvis kunden har mistet kvit-

teringen, så ligger butikken ikke længere inde med disse?”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet bidrag fra Datatilsy-

net, som har oplyst følgende:

”Databeskyttelsesreglerne finder kun anvendelse, hvis der frem-

går oplysninger, der kan henføres til en bestemt fysisk person.

Hvis der ikke fremgår oplysninger af kvitteringerne, der gør det

muligt at identificere kunden, finder databeskyttelsesforordnin-

gen og databeskyttelsesloven således ikke anvendelse.

I det omfang at databeskyttelsesreglerne finder anvendelse, føl-

ger det af databeskyttelsesforordningens artikel 5, stk. 1, litra e,

at personoplysninger skal opbevares på en sådan måde, at det

ikke er muligt at identificere de registrerede i et længere tidsrum

end det, der er nødvendigt til de formål, hvortil de pågældende

personoplysninger behandles (”opbevaringsbegrænsning”).

En dataansvarlig er efter bestemmelsen ikke forpligtet til at

slette, hvis den fortsatte behandling af oplysninger om den regi-

strerede er nødvendig – for eksempel i forbindelse med behand-

ling af en eventuel reklamation eller for at overholde en retlig

forpligtelse. Det følger blandt andet af bogføringslovens § 10,

at virksomheder er forpligtet at opbevare regnskabsmateriale i 5

år, hvilket ofte vil indebære en behandling af personoplysninger.

Det er i første omgang op til den dataansvarlige selv at vurdere,

hvor lang tid det er nødvendigt at opbevare personoplysninger.”