L 99 - svar på spm. 1 om at kommentere Datatilsynets høringssvar af 18. januar 2023, og hvordan Datatilsynets bekymringer er adresseret i lovforslaget

Stormgade 2-6
1470 København K
Telefon 72 28 24 00
digmin@digmin.dk
Svar på spørgsmål fra Lisbeth Bech-Nielsen (SF) stillet den 19. april 2023.
Spørgsmål nr. 1:
”Vil ministeren kommentere Datatilsynets høringssvar af 18. januar 2023, og redegøre for,
hvordan Datatilsynets bekymringer er adresseret i lovforslaget? I den forbindelse bedes mini-
steren forklare, om den uklarhed, som Datatilsynet konstaterer om ”… hvordan det anførte i
lovforslaget skal forstås eller hvordan det anførte tænkes administreret…” er fjernet i det
fremsatte lovforslag?”
Svar:
Datatilsynet udtrykte i deres høringssvar om lovforslaget en række bekymringer om klarhe-
den af forskellige elementer af lovforslaget, men datatilsynet kvitterede samtidig for, at det
står klart i bemærkningerne, at lovforslaget ikke svækker beskyttelsen af persondata. Af be-
mærkningerne til lovforslaget fremgår:
Med forslaget indføres åbne data-direktivets undtagelse vedrørende persondata, således
at PSI-lovens krav ikke gælder for persondata, og loven ændrer ikke på databeskyttelses-
lovens rammer for adgang til videreanvendelse af persondata. Adgang til dokumenter og
datasamlinger vil fortsat skulle tage hensyn til anden EU-retlig og national regulering
herunder databeskyttelsesforordningen m.v.
På den baggrund bemærkes det, at ændringslovforslaget skal ske inden for rammerne af
gældende EU-regulering og national ret om beskyttelse af personoplysninger. Det bety-
der, at enhver behandling af personoplysninger, som sker i medfør af loven, skal ske in-
den for rammerne af EU’s databeskyttelsesforordning og den supplerende danske data-
beskyttelseslov.
Datatilsynet afslutter deres høringssvar med at konstatere, at de ikke har bemærkninger til
forslaget.
Jeg kan supplere med, at bemærkningerne til lovforslaget er blevet udvidet væsentligt siden
den offentlige høring netop for at afklare rækkeviden af de foreslåede ændringer – blandt an-
det med beskrivelser af omfanget og indholdet af de enkelte foreslåede nye undtagelser fra
lovens anvendelsesområde.
Datatilsynets bemærkning om, hvordan ændringen skal administreres har ikke givet anledning
til justering af lovforslaget, idet der alene er tale om en udvidelse af en allerede eksisterende
Sagsnr.
2023-804
Doknr.
15376
Dato
02-05-2023
Folketingets Udvalg for Digitalisering og It
Offentligt
L 99 - endeligt svar på spørgsmål 1
Udvalget for Digitalisering og It 2022-23 (2. samling)
2
liste over undtagelser fra loven. Lovforslaget indeholder således ikke nogen bestemmelser,
der stiller krav til nye eller ændrede administrative processer.
Med venlig hilsen
Marie Bjerre
Bilag:
Bilag 1 - Datatilsynets høringssvar til L 99


J.nr. 2023-11-0934
Dok.nr. 553183
Sagsbehandler
Rasha Eleish
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
T 3319 3200
dt@datatilsynet.dk
datatilsynet.dk
CVR 11883729
Digitaliseringsstyrelsen
Landgreven 4
1301 København K
Sendt til: arndt@digst.dk og mojal@digst.dk
Kopi til: jm@jm.dk
Høring over udkast til forslag til lov om ændring af lov om
videreanvendelse af den offentlige sektors informationer
1. Ved brev af 5. januar 2023 har Digitaliseringsstyrelsen anmodet Datatilsynet om eventuelle
bemærkninger til udkast til forslag til lov om ændring af lov om videreanvendelse af den of-
fentlige sektors informationer.
2. Det fremgår af forslagets § 1, nr. 3, at der i lovens § 2, stk. 2, indsættes nye undtagelses-
bestemmelser, herunder at lov om videreanvendelse af den offentlige sektors informationer
ikke omfatter dokumenter og datasamlinger, ”hvortil adgang er udelukket eller begrænset un-
der henvisning til beskyttelse af fysiske personer i forbindelse med behandling af personop-
lysninger” (nr. 4).
Det fremgår af pkt. 3.1.2 i lovforslagets almindelige bemærkninger bl.a., at ændringen inde-
bærer, at det drejer sig om dokumenter og datasamlinger ”hvortil adgang er begrænset eller
udelukket, da de indeholder følsomme oplysninger vedrørende beskyttelse af kritisk infrastruk-
tur eller er undtaget for aktindsigt under henvisning til beskyttelse af personoplysninger, jf.
databeskyttelsesforordningen og databeskyttelsesloven.”
Det fremgår af de specielle bemærkninger til lovforslagets § 1, nr. 3, bl.a. at loven ikke omfat-
ter dokumenter og datasamlinger, ”hvortil adgang er udelukket eller begrænset under henvis-
ning til beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger.”
Det fremgår samme sted, at loven ikke omfatter ”dele af dokumenter og datasamlinger, som
indeholder personoplysninger, hvis videreanvendelse er uforenelig med eller underminerer be-
skyttelsen af privatlivets fred og den enkeltes integritet i henhold til databeskyttelsesforordnin-
gen og databeskyttelsesloven.”
3. Det er ikke helt klart for Datatilsynet, hvordan det anførte i lovforslaget skal forstås eller
hvordan det anførte tænkes administreret. Tilsynet har dog forstået det sådan, at dokumenter
og datasamlinger, som indeholder personoplysninger, ikke generelt er undtaget fra lovens an-
vendelsesområde, men at det kun er tilfældet, hvis en registreret person eller andre fysiske
eller juridiske personer efter en konkret vurdering ikke har ret til at få indsigt efter databeskyt-
telsesreglerne eller aktindsigt efter forvaltnings- eller offentlighedsloven i det pågældende ma-
teriale.
18. januar 2023
Offentligt
L 99 - endeligt svar på spørgsmål 1
Udvalget for Digitalisering og It 2022-23 (2. samling)
Side 2 af 2
Det er heller ikke klart for Datatilsynet, om de bestemmelser, der med forslagets § 1, nr. 3,
foreslås indsat i lovens § 2, stk. 2, nr. 3 og 4, tilsammen dækker alle tilfælde, hvor der kan
søges om aktindsigt mv.
Datatilsynet har forstået det anførte sådan, at behandling, herunder videregivelse, af perso-
noplysninger ikke generelt er udelukket efter lov om videreanvendelse af den offentlige sektors
informationer, men at en sådan behandling i givet fald vil skulle ske inden for rammerne af
databeskyttelsesreglerne, hvilket som nævnt også er anført i lovbemærkningerne.
Datatilsynet har således noteret sig, at det fremgår af de specielle bemærkninger anførte sted,
at ændringslovforslaget ikke ændrer på EU-ret og national ret om beskyttelse af personoplys-
ninger, og ”at enhver behandling af personoplysninger, som sker i medfør af loven, skal ske
inden for rammerne af EU’s databeskyttelsesforordning og databeskyttelsesloven.”
På den baggrund har Datatilsynet – uanset den uklarhed, som udkastet efter tilsynets opfat-
telse indebærer – ikke bemærkninger til udkastet.
4. Datatilsynet henviser i øvrigt til tilsynets bemærkninger af 27. oktober 2020 (tilsynets j.nr.
2020-11-0477) til Digitaliseringsstyrelsens høring over en tidligere ændring af lov om videre-
anvendelse af den offentlige sektors informationer.
Kopi af dette brev er sendt til orientering til Justitsministeriet.
Med venlig hilsen
Rasha Eleish