Sagsbehandlingstider

Her kan du læse Datatilsynets mål for behandling af forskellige typer sager.

Datatilsynet fører tilsyn med enhver behandling, der er omfattet af databeskyttelsesforordningen og databeskyttelsesloven samt lov om retshåndhævende myndigheders behandling af personoplysninger (retshåndhævelsesloven), bortset fra behandlinger, der foretages for domstolene.

Datatilsynet håndterer hver dag mange telefoniske og skriftlige forespørgsler om reglerne. Hvert år udarbejder tilsynet også vejledninger mv. Herudover foretager Datatilsynet tilsyn hos offentlige myndigheder og private virksomheder mv., ligesom tilsynet behandler klagesager.

Behandlingen af klager betragtes som en væsentlig del af Datatilsynets tilsynsvirksomhed, fordi tilsynet her tager konkret stilling og træffer afgørelser om dataansvarliges behandling af oplysninger om de registrerede. Du kan læse mere om, hvordan Datatilsynet behandler klager her.

Med databeskyttelsesforordningen er der indført en generel forpligtelse for alle dataansvarlige til at anmelde brud på persondatasikkerheden til Datatilsynet, som tilsynet bruger mange ressourcer på at behandle.

Datatilsynet benhandler også ansøgninger om tilladelse til visse behandlinger af personoplysninger, ligesom tilsynet udtaler sig om lovforslag og udkast til bekendtgørelser mv., der har betydning for beskyttelsen af privatlivets fred. Endvidere deltager Datatilsynet i det internationalt arbejde på databeskyttelsesområdet, bl.a. i EU.

Herudover har Datatilsynet opgaver i henhold til enkelte særlove, ligesom tilsynet fører tilsyn med de danske myndigheders behandling af oplysninger i medfør af bl.a. Schengen-samar-bejdet.

Datatilsynet fører endelig tilsyn med den udgave af persondataloven, som ved kgl. anordning blev sat i kraft for Grønland den 1. december 2016.

Datatilsynet tilstræber, at følgende typer af sager behandles inden for nedenstående sagsbehandlingstider:

Sagstype

Mål

Forespørgsler

50 pct. er afsluttet inden for 1 måned.

80 pct. er afsluttet inden for 2 måneder.

Klagesager (1)

50 pct. er afsluttet inden for 2 måneder.

80 pct. er afsluttet inden for 6 måneder.

Sager på eget initiativ (2)

80 pct. er afsluttet inden for 6 måneder fra modenhedsdato. (3)

 

Anmeldelser af brud på persondatasikkerheden

Hvis ikke yderligere undersøgelser: inden 14 dage

 

Hvis yderligere undersøgelser:

50 pct. er afsluttet inden for 4 måneder.

80 pct. er afsluttet inden for 6 måneder.

 

Tilladelser (4) efter databeskyttelseslovens § 7, stk. 4

50 pct. er afsluttet inden for 2 måneder.

 

80 pct. er afsluttet inden for 4 måneder.

 

Tilladelser til videregivelse efter databeskyttelseslovens § 10, stk. 3

50 pct. er afsluttet inden for 1 måned.

 

80 pct. er afsluttet inden for 2 måneder.

 

Anmeldelser fra Grønland

50 pct. er afsluttet inden for 1 måned.

 

80 pct. er afsluttet inden for 3 måneder.

 

Målsætningerne er gældende for perioden 1. januar til 31. december 2021.  

Den realiserede sagsbehandlingstid vil blive offentliggjort i Datatilsynets årsrapport til Finansministeriet og årsberetning. Formålet med årsrapporten er at give et retvisende billede af virksomhedens økonomiske og faglige resultater. Årsberetningen afgives i medfør af databeskyttelsesforordningens artikel 59, hvorefter tilsynet afgiver en årlig beretning om sin virksomhed til bl.a. det nationale parlament (Folketinget). Der henvises endvidere til retshåndhævelseslovens § 45, som indeholder en lignende bestemmelse om, at Datatilsynet skal afgive en årlig beretning til Folketinget og justitsministeren.

Noter

1. Klagesager

Det bemærkes, at der i klagesager godt kan indgå flere og længerevarende sagsbehandlingsskridt. Sagsbehandlingstiden vil derfor variere alt efter sagens karakter. Hvis Datatilsynet ikke har færdigbehandlet sagen inden 6 måneder, vil du blive orienteret herom samt om, hvornår sagen herefter kan forventes færdigbehandlet.

2. Sager på eget initiativ

Der er tale om sager, som Datatilsynet selv beslutter at undersøge nærmere. En del af disse sager er planlagte efter en risiko- og databaseret udvælgelse, hvorimod andre sager sker ad hoc, f.eks. efter omtale i pressen.

3. Modenhedsdato

Sagsbehandlingstiden ved sager på eget initiativ regnes fra den dato, hvor sagen efter indhentelse af udtalelser og oplysninger fra de involverede parter er klar til afsluttende behandling (modenhedsdato).

4. Tilladelser

For andre typer af tilladelser og anmeldelser, som Datatilsynet også behandler, er for indeværende ikke fastsat nogle målsætninger. Det gælder f.eks. ansøgninger om tilladelse til at drive et kreditoplysningsbureau, føre et advarselsregister, en spærreliste eller et retsinformationssystem. Endvidere gælder det ansøgninger om bindende virksomhedsregler (BCR). Baggrunden herfor er, at der for disse sagers vedkommende oftetst vil være tale om, at der gør sig særlige forhold gældende.”