ERU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 446: Spm., om at kommentere artiklen: 533 millioner Facebook-brugeres data er delt online TV2.dk, den 4. april 2021, til justitsministeren

Erhvervsudvalget 2020-21
ERU Alm.del
Offentligt

Folketinget

Erhvervsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

3. maj 2021

Databeskyttelseskontoret

Anna Skovrup

2021-0032/43-0015

1932375

Besvarelse af spørgsmål nr. 446 (Alm. del) fra Folketingets Erhvervs-

udvalg

Hermed sendes besvarelse af spørgsmål nr. 446 (Alm. del), som Folketin-

gets Erhvervsudvalg har stillet til justitsministeren den 9. april 2021.

Spørgsmålet er stillet efter ønske fra Mona Juul (KF).

Nick Hækkerup

Mie Vinkel Sørensen

Slotsholmsgade 10

1216 København K.

T +45 3392 3340

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

Side 1/3

ERU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 446: Spm., om at kommentere artiklen: 533 millioner Facebook-brugeres data er delt online TV2.dk, den 4. april 2021, til justitsministeren

Spørgsmål nr. 446 (Alm. del) fra Folketingets Erhvervsudvalg:

”Ministeren bedes kommentere artiklen: ”533 millioner Face-

book-brugeres

data er delt online” TV2.dk, den 4. april 2021, og

herunder oplyse,

–

hvad ministerens tænker om dette datalæk?

–

hvilke forholdsregler der tages i dag, og om sagen giver mini-

steren grund til at tage yderligere forholdsregler i brug?”

Svar

Justitsministeriet har til brug for besvarelsen af spørgsmålet indhentet en

udtalelse fra Datatilsynet, der har oplyst følgende:

”Datatilsynet

er bekendt med den beskrevne sikkerhedshæn-

delse, der skete i 2019. Tilsynet har fokus på de risici, der måtte

være for danske registrerede i forbindelse med hændelsen, her-

under den ulovlige handel med oplysningerne, som på nuvæ-

rende tidspunkt finder sted.

Datatilsynet bemærker, at Facebook er etableret i Europa med

hovedsæde i Irland, hvorfor det irske datatilsyn

–

ifølge reglerne

i databeskyttelsesforordningen

–

vil have kompetence til at be-

handle en sag mod Facebook.

Det irske tilsyn er i gang med at undersøge omstændighederne

omkring hændelsen, og Datatilsynet bakker op om arbejdet i det

irske tilsyn og vil også få mulighed for at få information under-

vejs i processen og påvirke en eventuel afgørelse i sagen.

Brugere i Danmark har mulighed for at klage til Datatilsynet,

som vil indgå som berørt tilsynsmyndighed i det irske tilsyns

behandling af sagen og blive hørt i afgørelsen af den pågæl-

dende sag.

Der er herudover et samarbejde i regi af Det Europæiske data-

beskyttelsesråd med fokus på de store aktører som sociale me-

dier og databrokere, der er etablerede i andre EU-lande. Datatil-

synet deltager i den forbindelse aktivt i arbejdet med at fastholde

de relevante kompetente myndigheder på at håndhæve forord-

ningen og de registreredes rettigheder og herigennem at vare-

tage de danske registreredes interesser.

Datatilsynet kan i tilknytning hertil oplyse, at tilsynet generelt

opfordrer til, at man tænker over, hvilke oplysninger man of-

fentliggør om sig selv, ligesom tilsynet på sin hjemmeside vej-

leder om, hvad der gælder ved offentliggørelse af personoplys-

ninger på internettet, herunder om den risiko, som er forbundet

Side 2/3

ERU, Alm.del - 2020-21 - Endeligt svar på spørgsmål 446: Spm., om at kommentere artiklen: 533 millioner Facebook-brugeres data er delt online TV2.dk, den 4. april 2021, til justitsministeren

med offentliggørelsen. Der kan i den forbindelse f.eks. henvises

til teksten ”Sociale netværk”

og emnet ”Børn og unge”

Det følger af reglerne i databeskyttelsesforordningen, at Datatilsynet skal

udføre sine opgaver og udøve sine beføjelser i fuld uafhængighed. Af prin-

cipelle grunde er jeg derfor tilbageholdende med at udtale mig om den kon-

krete sag i lyset af Datatilsynets mulighed for at påvirke det irske datatilsyns

eventuelle afgørelse.

Jeg vil dog gerne generelt understrege, at virksomheder

–

og alle øvrige da-

taansvarlige

–

er forpligtet til at sikre, at enhver behandling af personoplys-

ninger, som den pågældende virksomhed er ansvarlig for, lever op til data-

beskyttelsesreglerne. Dette gælder selvfølgelig også de store techvirksom-

heder.

https://www.datatilsynet.dk/emner/internet-og-apps/sociale-netvaerk

https://www.datatilsynet.dk/boern-og-unge

Side 3/3