Den 29. august 2023 indledte Datatilsynet en sag om Rigsrevisionens behandlingsgrundlag til at indhente personoplysninger, når Rigsrevisionen udfører sin revisionsvirksomhed. I den forbindelse undersøgte tilsynet også, hvordan Rigsrevisionen sikrer overholdelse af princippet om dataminimering.
Baggrunden for sagen var, at Datatilsynets målrettede tilsynsaktiviteter i 2023 inkluderer Folketinget og Folketingets institutioner.
Datatilsynet fandt, at Rigsrevisionen har hjemmel i rigsrevisorloven, herunder lovens § 12, til at indhente personoplysninger.
På baggrund af det af Rigsrevisionen oplyste fandt Datatilsynet endvidere, at Rigsrevisionen ikke indhenter flere oplysninger end nødvendigt.
Vil du vide mere?
Læs hele afgørelsen her.