I forbindelse med straffesagen mod ILVA A/S forelagde Vestre Landsret i juni 2023 to spørgsmål for EU-Domstolen. Sagen drejede sig om fortolkningen af virksomhedsbegrebet i databeskyttelsesforordningen, herunder om en bøde til en virksomhed skal beregnes ud fra virksomhedens egen eller hele koncernens samlede omsætning.
Den 13. februar 2025 afsagde EU-Domstolen dom i sagen.
EU-Domstolen fastslog, at begrebet ”virksomhed” i databeskyttelsesforordningen artikel 83 stk. 4-6, skal fortolkes på samme måde som i artikel 101 og 102 i Traktaten om Den Europæiske Unions Funktionsmåde. Det betyder, at når en dataansvarlig virksomhed eller en del af en virksomhed pålægges en bøde for overtrædelse af databeskyttelsesforordningen, skal bødens maksimumsbeløb beregnes ud fra en procentdel af hele virksomhedens samlede globale omsætning i det foregående regnskabsår.
EU-Domstolen udtalte også, at der skal tages hensyn til begrebet ”virksomhed” for at vurdere bødemodtagerens reelle eller faktiske økonomiske formåen. Dette er nødvendigt for at sikre, at bøden både er effektiv, står i et rimeligt forhold til overtrædelsen og har en afskrækkende virkning.
Datatilsynet afventer herefter Vestre Landsrets endelige stillingtagen i sagen.
Vil du vide mere?
Læs om bødegrundlaget i ILVA-sagen her.
Læs EU-domstolens dom her.