Et selskap i Berlin må betale en bot på 525.000 euro for brudd på bestemmelsene i personvernforordningen – GDPR.
Bøter for brudd på GDPR skal være forholdsmessige, men også ha en avskrekkende virkning, forklarer advokat Michael Rainer, MTR Legal Advokatfirma. Dette er ingen tomme ord, opplevde et datterselskap av en handelskonsern i Berlin. Den berlinske kommissæren for databeskyttelse og informasjonsfrihet (BlnBDI) ilegger selskapet en bot på 525.000 euro, ifølge melding av 20. september 2022. Boten er ennå ikke rettskraftig.
Årsaken er at selskapet hadde utnevnt en personvernombud som uavhengig skulle kontrollere beslutninger han selv var ansvarlig for i en annen funksjon. Dette utgjorde en klar interessekonflikt for personvernombudet og dermed også et brudd på GDPR, ifølge BlnBDI.
Bedriftsinterne personvernombud har den viktige oppgaven å rådgive selskapet om databeskyttelsesforpliktelser og kontrollere etterlevelsen av databeskyttelsesbestemmelser, forklarer den berlinske databeskyttelseskommissæren. Derfor kan denne rollen i henhold til artikkel 38 avsnitt 6 setning 2 i GDPR bare fylles av personer som ikke har interessekonflikter fra andre oppgaver. Oppgaven kan altså ikke utføres av personer som skal overvåke seg selv.
Akkurat en slik interessekonflikt var til stede her, ettersom det bedriftsinterne personvernombudet også var administrerende direktør i to datterselskaper av konsernet som behandlet personopplysningene for handelsforetaket. Dette førte til at personvernombudet måtte kontrollere etterlevelsen av databeskyttelsesloven hos datterselskapene, altså selskaper han var administrerende direktør for. Den berlinske databeskyttelseskommissæren ser dette som en klar interessekonflikt og ga derfor først en advarsel. Da overtredelsen fortsatt vedvarte ved en fornyet vurdering til tross for advarselen, ilagte hun boten.
Omsetning og personvernombudets betydelige rolle i selskapet ble vurdert ved fastsettingen av boten.
Den høye boten viser at kravene i GDPR ikke bør tas lett av selskapene. Erfarne advokater kan gi konsultasjon.
