Efter afstemningen i Folketinget ved 2. behandling den 15. maj 2018

Efter afstemningen i Folketinget ved 2. behandling den 15. maj 2018
Forslag
til
Lov om ændring af lov om retshåndhævende myndigheders behandling af
personoplysninger, lov om massemediers informationsdatabaser og forskellige
andre love
(Konsekvensændringer som følge af databeskyttelsesloven og databeskyttelsesforordningen samt medieansvarslovens
anvendelse på offentligt tilgængelige informationsdatabaser m.v.)
Justitsministeriet
§ 1
I lov nr. 410 af 27. april 2017 om retshåndhævende
myndigheders behandling af personoplysninger foretages
følgende ændringer:
1. § 27, stk. 3, affattes således:
»Stk. 3. Justitsministeren kan efter forhandling med ved-
kommende minister fastsætte regler om, at personoplysnin-
ger, der behandles i nærmere bestemte it-systemer, og som
føres for den offentlige forvaltning, helt eller delvis alene
må opbevares her i landet.«
2. I § 27, stk. 4, ændres »stk. 1-3« til: »stk. 1 og 2«.
3. § 27, stk. 5, ophæves.
4. § 37, stk. 2-9, ophæves, og i stedet indsættes:
»Stk. 2. For Datatilsynet gælder reglerne i § 27, stk. 2-9, i
databeskyttelsesloven.«
§ 2
I forvaltningsloven, jf. lovbekendtgørelse nr. 433 af 22.
april 2014, foretages følgende ændringer:
1. I § 10, stk. 1, ændres »lov om behandling af personoplys-
ninger« til: »Europa-Parlamentets og Rådets forordning nr.
2016/679 af 27. april 2016 om beskyttelse af fysiske perso-
ner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger, databeskyttelses-
loven og lov om retshåndhævende myndigheders behandling
af personoplysninger«.
2. § 28, stk. 1, affattes således:
»For manuel videregivelse af oplysninger om enkeltper-
soner (personoplysninger) til en anden forvaltningsmyndig-
hed gælder reglerne i databeskyttelseslovens §§ 6-8 og 10
og § 11, stk. 1, og i artikel 5, stk. 1, litra a-c, artikel 6, arti-
kel 7, stk. 3, 1. og 2. pkt., artikel 9 og 10 og artikel 77, stk.
1, i Europa-Parlamentets og Rådets forordning nr. 2016/679
af 27. april 2016 om beskyttelse af fysiske personer i forbin-
delse med behandling af personoplysninger og om fri ud-
veksling af sådanne oplysninger, jf. databeskyttelseslovens §
2, stk. 1. For videregivelse af personoplysninger til en anden
forvaltningsmyndighed, der helt eller delvis foretages ved
hjælp af automatisk databehandling, finder reglerne i Euro-
pa-Parlamentets og Rådets forordning nr. 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse
med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger og databeskyttelsesloven anvendel-
se, medmindre videregivelsen er reguleret af lov om rets-
håndhævende myndigheders behandling af personoplysnin-
ger.«
3. § 28, stk. 3, affattes således:
»Stk. 3. Ved samtykke efter stk. 2, nr. 1, forstås enhver
frivillig, specifik, informeret og utvetydig viljestilkendegi-
velse, hvorved den, oplysningen angår, ved erklæring eller
klar bekræftelse indvilger i, at oplysningen videregives.«
4. I § 28, stk. 4, indsættes som 2. og 3. pkt.:
»Inden der gives samtykke, skal den, oplysningen angår,
oplyses om, at et samtykke kan trækkes tilbage. Det skal
Til lovforslag nr. L 69 Folketinget 2017-18
Justitsmin., j.nr. 2017-7910-0008
AX021508
være lige så let at trække samtykket tilbage som at give
det.«
§ 3
I lov nr. 606 af 12. juni 2013 om offentlighed i
forvaltningen, som ændret ved lov nr. 148 af 7. februar
2017, foretages følgende ændringer:
1. I § 11, stk. 2, ændres »§ 10 i lov om behandling af per-
sonoplysninger« til: »§ 10, stk. 1-4, i databeskyttelseslo-
ven«.
2. I § 14, stk. 1, 2. pkt. ændres »lov om behandling af per-
sonoplysninger« til »Europa-Parlamentets og Rådets forord-
ning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske
personer i forbindelse med behandling af personoplysninger
og om fri udveksling af sådanne oplysninger, databeskyttel-
sesloven og lov om retshåndhævende myndigheders behand-
ling af personoplysninger«.
§ 4
I lov om Politiets Efterretningstjeneste (PET), jf.
lovbekendtgørelse nr. 231 af 7. marts 2017, foretages
følgende ændringer:
1. Overalt i loven ændres »§ 7, stk. 2, og § 8, stk. 2,« til: »§
7, stk. 1, og § 8, stk. 1,«.
2. Efter § 6 indsættes i kapitel 5:
Ȥ 6 a. Oplysninger skal behandles i overensstemmelse
med god databehandlingsskik.
Stk. 2. Behandling af oplysninger skal ske til udtrykkeligt
angivne og saglige formål, og senere behandling må ikke
være uforenelig med disse formål. Senere behandling af op-
lysninger, der alene sker i historisk, statistisk eller videnska-
beligt øjemed, anses ikke for uforenelig med de formål,
hvortil oplysningerne er indsamlet.
Stk. 3. Oplysninger, som behandles, skal være relevante
og tilstrækkelige og ikke omfatte mere, end hvad der kræves
til opfyldelse af de formål, hvortil oplysningerne indsamles,
og de formål, hvortil oplysningerne senere behandles.
Stk. 4. Behandling af oplysninger skal tilrettelægges såle-
des, at der foretages fornøden ajourføring af oplysningerne.
Der skal endvidere foretages den fornødne kontrol for at sik-
re, at der ikke behandles urigtige eller vildledende oplysnin-
ger. Oplysninger, der viser sig urigtige eller vildledende,
skal snarest muligt slettes eller berigtiges.
Stk. 5. Oplysninger, som behandles, må ikke opbevares på
en måde, der giver mulighed for at identificere den registre-
rede i et længere tidsrum end det, der er nødvendigt af hen-
syn til de formål, hvortil oplysningerne behandles.
Stk. 6. Politiets Efterretningstjeneste kan behandle oplys-
ninger om personnummer med henblik på en entydig identi-
fikation eller som journalnummer.
Stk. 7. Oplysninger, der er omfattet af denne lov, kan
overføres til opbevaring i arkiv efter reglerne i arkivlovgiv-
ningen.«
3. § 7, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
4. § 8, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
5. I § 9 a, stk. 1, 1. pkt., ændres »§ 7, stk. 3, eller § 8, stk.
3,« til: »§ 7, stk. 2, eller § 8, stk. 2,«.
6. I § 9 a, stk. 2, ændres »§§ 7-9« til: »§§ 6 a-9«.
7. I § 10, stk. 2, 1. pkt., ændres »§ 7« til: »§§ 6 a og 7«.
8. I § 10, stk. 2, 2. pkt., ændres »lov om behandling af per-
sonoplysninger anvendelse, hvis den i 1. pkt. nævnte videre-
givelse vedrører personoplysninger som nævnt i § 7, stk. 1,
og § 8, stk. 1, i lov om behandling af personoplysninger« til:
»databeskyttelsesloven anvendelse, hvis den videregivelse,
der er nævnt i 1. pkt., vedrører oplysninger om rent private
forhold«.
9. I § 10, stk. 3, ændres »§ 8« til: »§ 6 a, stk. 1-5 og 7, og §
8«.
10. I § 14, stk. 1, 4. pkt., ændres »og fra lov om behandling
af personoplysninger, jf. § 2, stk. 11, i lov om behandling af
personoplysninger« til: », fra databeskyttelsesloven og Eu-
ropa-Parlamentets og Rådets forordning nr. 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse
med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger, jf. § 3, stk. 2, i databeskyttelseslo-
ven, og fra lov om retshåndhævende myndigheders behand-
ling af personoplysninger, jf. § 1, stk. 2, i lov om retshånd-
hævende myndigheders behandling af personoplysninger«.
11. I § 14, stk. 2, udgår »kapitel 8-10 i lov om behandling af
personoplysninger og«.
12. I § 14, stk. 2, indsættes som 2. pkt.:
»Justitsministeren kan endvidere bestemme, at databe-
skyttelsesloven og Europa-Parlamentets og Rådets forord-
ning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske
personer i forbindelse med behandling af personoplysninger
og om fri udveksling af sådanne oplysninger helt eller delvis
finder anvendelse for behandling af personoplysninger for
Politiets Efterretningstjeneste vedrørende tjenestens egne
personalesager og sikkerhedsgodkendelsessager.«
13. I § 18, 1. pkt., ændres »7-11« til: »6 a-11«.
14. I § 21, stk. 2, ændres »og lov om behandling af per-
sonoplysninger« til: », databeskyttelsesloven, Europa-Parla-
mentets og Rådets forordning nr. 2016/679 af 27. april 2016
om beskyttelse af fysiske personer i forbindelse med be-
handling af personoplysninger og om fri udveksling af så-
danne oplysninger og lov om retshåndhævende myndighe-
ders behandling af personoplysninger«.
2
§ 5
I retsplejeloven, jf. lovbekendtgørelse nr. 1101 af 22.
september 2017, som ændret ved lov nr. 1679 af 26.
december 2017, § 2 i lov nr. 1680 af 26. december 2017 og
lov nr. 130 af 27. februar 2018, foretages følgende
ændringer:
1. I § 41 h, stk. 1, 2. pkt., ændres »regler i lov om behand-
ling af personoplysninger« til: »Europa-Parlamentets og Rå-
dets forordning nr. 2016/679 af 27. april 2016 om beskyttel-
se af fysiske personer i forbindelse med behandling af per-
sonoplysninger og om fri udveksling af sådanne oplysninger
og regler i databeskyttelsesloven og lov om retshåndhæven-
de myndigheders behandling af personoplysninger«.
2. I § 741 g, stk. 3, udgår », og at persondatalovens bestem-
melser om oplysningspligt ikke finder anvendelse i forhold
til den dømte«.
3. I § 1017 d, stk. 2, ændres »§ 9 i lov om behandling af per-
sonoplysninger« til: »databeskyttelseslovens § 9«.
§ 6
I straffeloven, jf. lovbekendtgørelse nr. 977 af 9. august
2017, som ændret senest ved lov nr. 358 af 29. april 2018,
foretages følgende ændring:
1. I § 263 a, stk. 3, nr. 2, ændres »§ 7, stk. 1, eller § 8, stk. 1,
i lov om behandling af personoplysninger« til: »artikel 9,
stk. 1, eller artikel 10 i Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger«.
§ 7
I lov nr. 430 af 1. juni 1994 om massemediers
informationsdatabaser, som ændret ved § 81 i lov nr. 429 af
31. maj 2000 og § 22 i lov nr. 433 af 31. maj 2000, foretages
følgende ændringer:
1. § 6, stk. 2, ophæves.
2. To steder i § 12, stk. 2, ændres »4 uger« til: »12 uger«.
Forsvarsministeriet
§ 8
I lov om Forsvarets Efterretningstjeneste (FE), jf.
lovbekendtgørelse nr. 1287 af 28. november 2017, foretages
følgende ændringer:
1. Overalt i loven ændres »§ 4, stk. 2, og § 5, stk. 2,« til: »§
4, stk. 1, og § 5, stk. 1,«.
2. Efter § 3 d indsættes i kapitel 3:
»§ 3 e. Personoplysninger om i Danmark hjemmehørende
fysiske personer og oplysninger om i Danmark hjemmehø-
rende juridiske personer skal behandles i overensstemmelse
med god databehandlingsskik.
Stk. 2. Behandling af personoplysninger om i Danmark
hjemmehørende fysiske personer og oplysninger om i Dan-
mark hjemmehørende juridiske personer skal ske til udtryk-
keligt angivne og saglige formål, og senere behandling må
ikke være uforenelig med disse formål. Senere behandling
af oplysninger, der alene sker i historisk, statistisk eller vi-
denskabeligt øjemed, anses ikke for uforenelig med de for-
mål, hvortil oplysningerne er indsamlet.
Stk. 3. Personoplysninger om i Danmark hjemmehørende
fysiske personer og oplysninger om i Danmark hjemmehø-
rende juridiske personer, som behandles, skal være relevante
og tilstrækkelige og ikke omfatte mere, end hvad der kræves
til opfyldelse af de formål, hvortil oplysningerne indsamles,
og de formål, hvortil oplysningerne senere behandles.
Stk. 4. Behandling af personoplysninger om i Danmark
hjemmehørende fysiske personer og oplysninger om i Dan-
mark hjemmehørende juridiske personer skal tilrettelægges
således, at der foretages fornøden ajourføring af oplysnin-
gerne. Der skal endvidere foretages den fornødne kontrol for
at sikre, at der ikke behandles urigtige eller vildledende op-
lysninger. Oplysninger, der viser sig urigtige eller vildleden-
de, skal snarest muligt slettes eller berigtiges.
Stk. 5. Personoplysninger, som behandles, om i Danmark
hjemmehørende fysiske personer og oplysninger om i Dan-
mark hjemmehørende juridiske personer må ikke opbevares
på en måde, der giver mulighed for at identificere den regi-
strerede i et længere tidsrum end det, der er nødvendigt af
hensyn til de formål, hvortil oplysningerne behandles.
Stk. 6. Forsvarets Efterretningstjeneste kan behandle op-
lysninger om personnummer med henblik på en entydig
identifikation eller som journalnummer.
Stk. 7. Personoplysninger om i Danmark hjemmehørende
fysiske personer og oplysninger om i Danmark hjemmehø-
rende juridiske personer, der er omfattet af denne lov, kan
overføres til opbevaring i arkiv efter reglerne i arkivlovgiv-
ningen.«
3. § 4, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
4. I § 4, stk. 3, der bliver stk. 2, udgår »og 2«.
5. § 5, stk. 1, ophæves.
Stk. 2 og 3 bliver herefter stk. 1 og 2.
6. I § 5, stk. 3, der bliver stk. 2, udgår »og 2«.
7. I § 6 a, stk. 2, ændres »§§ 4 og 5« til: »§§ 3 e, 4 og 5«.
8. I § 7, stk. 2, 1. pkt., ændres »vedrørende« til: »om«, og »§
4« ændres til: »§§ 3 e og 4«.
9. I § 7, stk. 2, 2. pkt., ændres »lov om behandling af per-
sonoplysninger anvendelse, hvis den i 1. pkt. nævnte videre-
givelse vedrører personoplysninger som nævnt i § 7, stk. 1,
3
og § 8, stk. 1, i lov om behandling af personoplysninger« til:
»databeskyttelsesloven anvendelse, hvis den videregivelse,
der er nævnt i 1. pkt., vedrører oplysninger om rent private
forhold«.
10. I § 7, stk. 3, ændres »§ 5« til: »§ 3 e, stk. 1-5 og 7, og §
5«.
11. I § 11, stk. 1, 2. pkt., ændres »og fra lov om behandling
af personoplysninger, jf. § 2, stk. 11, i lov om behandling af
personoplysninger, medmindre andet følger af §§ 4, 5 og 7«
til: », fra databeskyttelsesloven og Europa-Parlamentets og
Rådets forordning nr. 2016/679 af 27. april 2016 om beskyt-
telse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplys-
ninger, jf. § 3, stk. 2, i databeskyttelsesloven, og fra lov om
retshåndhævende myndigheders behandling af personoplys-
ninger, jf. § 1, stk. 2, i lov om retshåndhævende myndighe-
ders behandling af personoplysninger«.
12. I § 11, stk. 2, udgår »kapitel 8-10 i lov om behandling af
personoplysninger og«.
13. I § 11, stk. 2, indsættes som 2. pkt.:
»Forsvarsministeren kan endvidere bestemme, at databe-
skyttelsesloven og Europa-Parlamentets og Rådets forord-
ning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske
personer i forbindelse med behandling af personoplysninger
og om fri udveksling af sådanne oplysninger helt eller delvis
finder anvendelse for behandling af personoplysninger for
Forsvarets Efterretningstjeneste vedrørende tjenestens sik-
kerhedsgodkendelsessager og egne personalesager.«
14. I § 18, stk. 2, ændres »og fra lov om behandling af per-
sonoplysninger« til: », databeskyttelsesloven, Europa-Parla-
mentets og Rådets forordning nr. 2016/679 af 27. april 2016
om beskyttelse af fysiske personer i forbindelse med be-
handling af personoplysninger og om fri udveksling af så-
danne oplysninger og lov om retshåndhævende myndighe-
ders behandling af personoplysninger«.
Beskæftigelsesministeriet
§ 9
I lov nr. 1482 af 23. december 2014 om organisering og
understøttelse af beskæftigelsesindsatsen m.v., som ændret
senest ved § 3 i lov nr. 625 af 8. juni 2016, foretages
følgende ændringer:
1. I § 40, stk. 1, ændres »lov om behandling af personoplys-
ninger« til: »Europa-Parlamentets og Rådets forordning nr.
2016/679 af 27. april 2016 om beskyttelse af fysiske perso-
ner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger og databeskyttel-
sesloven«.
2. I § 41, stk. 1, ændres »§ 42 i lov om behandling af per-
sonoplysninger« til: »artikel 28, stk. 3, i Europa-Parlamen-
tets og Rådets forordning nr. 2016/679 af 27. april 2016 om
beskyttelse af fysiske personer i forbindelse med behandling
af personoplysninger og om fri udveksling af sådanne oplys-
ninger«.
§ 10
I lov om digital løsning til brug for anmeldelse af
sygefravær og anmodning om refusion og tilskud m.v.
(Nemrefusion), jf. lovbekendtgørelse nr. 440 af 1. maj 2013,
foretages følgende ændringer:
1. I § 4, stk. 1 og 2, ændres »persondataloven« til: »Europa-
Parlamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger og databeskyttelsesloven«.
2. I § 8, stk. 3, 1. pkt., ændres »efter instruks« til: »alene ef-
ter dokumenteret instruks«.
3. I § 8, stk. 3, 2. pkt., ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger og data-
beskyttelsesloven«.
§ 11
I lov om kommunernes finansiering af visse offentlige
ydelser udbetalt af kommunerne, Udbetaling Danmark og
arbejdsløshedskasserne, jf. lovbekendtgørelse nr. 1086 af
19. september 2017, som ændret ved § 4 i lov nr. 288 af 29.
marts 2017, foretages følgende ændringer:
1. I § 10, stk. 3, indsættes efter »efter«: »dokumenteret«.
2. I § 14, stk. 2, ændres »persondataloven« til: »Europa-Par-
lamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger og databeskyttelsesloven«.
3. I § 16, stk. 1, 1. pkt., ændres »persondataloven og regler
fastsat i medfør heraf« til: »Europa-Parlamentets og Rådets
forordning nr. 2016/679 af 27. april 2016 om beskyttelse af
fysiske personer i forbindelse med behandling af person-
oplysninger og om fri udveksling af sådanne oplysninger og
databeskyttelsesloven«.
4. I § 19, stk. 2, 1. pkt., ændres »persondataloven og regler
fastsat i medfør heraf« til: »Europa-Parlamentets og Rådets
forordning nr. 2016/679 af 27. april 2016 om beskyttelse af
fysiske personer i forbindelse med behandling af personop-
lysninger og om fri udveksling af sådanne oplysninger og
databeskyttelsesloven«.
5. I § 27, stk. 4, ændres »persondataloven« til: »Europa-Par-
lamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
4
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger og databeskyttelsesloven«.
Undervisningsministeriet
§ 12
I lov om gennemsigtighed og åbenhed i uddannelserne
m.v., jf. lovbekendtgørelse nr. 771 af 10. juni 2015,
foretages følgende ændring:
1. I § 1, stk. 4, ændres: »lov om behandling af personoplys-
ninger« til: »Europa-Parlamentets og Rådets forordning nr.
2016/679 af 27. april 2016 om beskyttelse af fysiske perso-
ner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger og databeskyttel-
sesloven«.
§ 13
I lov om godtgørelse og tilskud til befordring ved
deltagelse i erhvervsrettet voksen- og efteruddannelse, jf.
lovbekendtgørelse nr. 761 af 22. juni 2016, som ændret ved
§ 5 i lov nr. 706 af 8. juni 2017, § 2 i lov nr. 1669 af 26.
december 2017 og § 2 i lov nr. 1693 af 26. december 2017,
foretages følgende ændring:
1. § 18, stk. 4, ophæves.
Stk. 5 bliver herefter stk. 4.
Erhvervsministeriet
§ 14
I selskabsloven, jf. lovbekendtgørelse nr. 1089 af 14.
september 2015, som ændret senest ved § 2 i lov nr. 1665 af
26. december 2017, foretages følgende ændring:
1. I § 57 a, stk. 5, 2. pkt., ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger og data-
beskyttelsesloven«.
§ 15
I revisorloven, jf. lovbekendtgørelse nr. 1167 af 9.
september 2016, som ændret ved § 13 i lov nr. 1549 af 13.
december 2016, § 11 i lov nr. 285 af 29. marts 2017, § 14 i
lov nr. 665 af 8. juni 2017 og § 6 i lov nr. 1665 af 26.
december 2017, foretages følgende ændring:
1. I § 48, stk. 5, nr. 5, og § 49, stk. 4, 1. pkt., ændres »lov om
behandling af personoplysninger« til: »Europa-Parlamentets
og Rådets forordning nr. 2016/679 af 27. april 2016 om be-
skyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplys-
ninger og databeskyttelsesloven«.
§ 16
I lov nr. 526 af 28. maj 2014 om formidling af fast
ejendom, som ændret ved § 21 i lov nr. 1871 af 29.
december 2015, foretages følgende ændring:
1. I § 58, stk. 3, 1. pkt., ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger og data-
beskyttelsesloven«.
§ 17
I lov nr. 652 af 8. juni 2017 om betalinger, som ændret
ved § 8 i lov nr. 1547 af 19. december 2017, foretages
følgende ændringer:
1. I § 124, stk. 1, ændres »Lov om behandling af person-
oplysninger« til: »Europa-Parlamentets og Rådets forord-
ning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske
personer i forbindelse med behandling af personoplysninger
og om fri udveksling af sådanne oplysninger og databeskyt-
telsesloven«.
2. I § 125, stk. 1, ændres »Lov om behandling af personop-
lysninger« til: »Europa-Parlamentets og Rådets forordning
nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske per-
soner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger og databeskyttel-
sesloven«.
3. § 130, stk. 4, ophæves.
4. § 144, stk. 7, ophæves.
5. I § 154, stk. 12, ændres »§ 6, stk. 1, nr. 2, i lov om be-
handling af personoplysninger« til: »artikel 6, stk. 1, litra b,
i Europa-Parlamentets og Rådets forordning nr. 2016/679 af
27. april 2016 om beskyttelse af fysiske personer i forbin-
delse med behandling af personoplysninger og om fri ud-
veksling af sådanne oplysninger«.
§ 18
I lov om forvaltere af alternative investeringsfonde m.v.,
jf. lovbekendtgørelse nr. 1074 af 6. juli 2016, som ændret
ved § 9 i lov nr. 262 af 16. marts 2016, § 4 i lov nr. 1549 af
13. december 2016, § 5 i lov nr. 665 af 8. juni 2017 og § 35
i lov nr. 1555 af 19. december 2017, foretages følgende
ændring:
1. § 170, stk. 10, nr. 4, affattes således:
»4) når de i kapitel ll i Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse
af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne op-
lysninger og de i databeskyttelseslovens kapitel 3
nævnte betingelser er opfyldt.«
5
Energi-, Forsynings- og Klimaministeriet
§ 19
I lov om elektroniske kommunikationsnet og -tjenester, jf.
lovbekendtgørelse nr. 128 af 7. februar 2014, som ændret
ved § 2 i lov nr. 741 af 1. juni 2015, § 16 i lov nr. 1567 af
15. december 2015, § 3 i lov nr. 203 af 28. februar 2017 og
lov nr. 1676 af 26. december 2017, foretages følgende
ændringer:
1. I § 31, stk. 6, ændres »retterne« til: »de enkelte retter, kri-
minalforsorgen«.
2. I § 45, stk. 2, og § 72, stk. 3, ændres »og lov om behand-
ling af personoplysninger« til: », Europa-Parlamentets og
Rådets forordning nr. 2016/679 af 27. april 2016 om beskyt-
telse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplys-
ninger og databeskyttelsesloven«.
Sundheds- og Ældreministeriet
§ 20
I sundhedsloven, jf. lovbekendtgørelse nr. 191 af 28.
februar 2018, som ændret ved § 39 i lov nr. 620 af 8. juni
2016 og § 1 i lov nr. 254 af 6. april 2018, foretages følgende
ændringer:
1. I § 37, stk. 1, 2. pkt., ændres: »patientjournalen« til: »ma-
nuelle patientjournaler«.
2. I § 41, stk. 5, indsættes efter »Såfremt der«: »manuelt«.
3. I § 43, stk. 4, indsættes efter »Såfremt der«: »manuelt«.
4. § 196, stk. 3, affattes således:
»Stk. 3. De rettigheder, som den, der er registreret i de kli-
niske kvalitetsdatabaser, der er nævnt i stk. 2, har efter Eu-
ropa-Parlamentets og Rådets forordning nr. 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse
med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger, kan begrænses efter databeskyttel-
seslovens § 22 bortset fra databeskyttelseslovens § 22, stk.
5, der ikke finder anvendelse på kliniske kvalitetsdataba-
ser.«
§ 21
I vævsloven, jf. lovbekendtgørelse nr. 955 af 21. august
2014, som ændret ved § 3 i lov nr. 542 af 29. april 2015, §
17 i lov nr. 285 af 29. marts 2017 og § 2 i lov nr. 388 af 26.
april 2017, foretages følgende ændring:
1. I § 13, stk. 7, ændres »§ 7, stk. 1, i lov om behandling af
personoplysninger« til: »artikel 9, stk. 1, i Europa-Parlamen-
tets og Rådets forordning nr. 2016/679 af 27. april 2016 om
beskyttelse af fysiske personer i forbindelse med behandling
af personoplysninger og om fri udveksling af sådanne oplys-
ninger«.
§ 22
I lov om videnskabsetisk behandling af sundheds-
videnskabelige forskningsprojekter, jf. lovbekendtgørelse
nr. 1083 af 15. september 2017, foretages følgende ændring:
1. I § 20, stk. 1, nr. 4, 6 og 8, ændres »lov om behandling af
personoplysninger« til: »Europa-Parlamentets og Rådets
forordning nr. 2016/679 af 27. april 2016 om beskyttelse af
fysiske personer i forbindelse med behandling af personop-
lysninger og om fri udveksling af sådanne oplysninger og
databeskyttelsesloven«.
§ 23
I lov om lægemidler, jf. lovbekendtgørelse nr. 99 af 16.
januar 2018, som ændret ved § 1 i lov nr. 388 af 24. april
2017 og § 1 i lov nr. 1687 af 26. december 2017, foretages
følgende ændring:
1. I § 89, stk. 3, ændres »persondataloven« til: »Europa-Par-
lamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger og databeskyttelsesloven«.
Udlændinge- og Integrationsministeriet
§ 24
I udlændingeloven, jf. lovbekendtgørelse nr. 1117 af 2.
oktober 2017, som ændret senest ved lov nr. 319 af 25. april
2018, foretages følgende ændring:
1. § 44 a, stk. 12, ophæves.
Økonomi- og Indenrigsministeriet
§ 25
I lov om Det Centrale Personregister, jf.
lovbekendtgørelse nr. 646 af 2. juni 2017, foretages
følgende ændringer:
1. I § 4, stk. 2, 1. pkt., ændres »§ 31, stk. 1, i lov om behand-
ling af personoplysninger« til: »artikel 15, stk. 1, i Europa-
Parlamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger«.
2. I § 29, stk. 2, 2. pkt., ændres »markedsføringslovens § 6«
til: »markedsføringslovens § 10«, og »§ 36 i lov om behand-
ling af personoplysninger« ændres til: »artikel 21 i Europa-
Parlamentets og Rådets forordning nr. 2016/679 af 27. april
2016 om beskyttelse af fysiske personer i forbindelse med
behandling af personoplysninger og om fri udveksling af så-
danne oplysninger og § 13, stk. 4, i databeskyttelsesloven«.
6
3. I § 31, § 35, 2. pkt., § 36, 2. pkt., § 37, 2. pkt., § 38, stk. 6,
og § 52, stk. 1, ændres »lov om behandling af personoplys-
ninger« til: »Europa-Parlamentets og Rådets forordning nr.
2016/679 af 27. april 2016 om beskyttelse af fysiske perso-
ner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger og databeskyttel-
sesloven«.
§ 26
I lov om kommunale og regionale valg, jf.
lovbekendtgørelse nr. 250 af 3. april 2018, foretages
følgende ændring:
1. I § 106, stk. 4, 1. pkt., ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger og data-
beskyttelsesloven«.
§ 27
I lov om valg til Folketinget, jf. lovbekendtgørelse nr.
1426 af 8. december 2017, som ændret ved § 1 i lov nr. 242
af 24. marts 2018, foretages følgende ændring:
1. I § 104, stk. 4, 1. pkt., ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning nr. 2016/679 af 27. april 2016 om beskyttelse af fy-
siske personer i forbindelse med behandling af personoplys-
ninger og om fri udveksling af sådanne oplysninger og data-
beskyttelsesloven«.
§ 28
I lov om kommunernes styrelse, jf. lovbekendtgørelse nr.
2 af 4. januar 2018, som ændret senest ved § 3 i lov nr. 242
af 24. marts 2018, foretages følgende ændring:
1. I § 8 b ændres »Lov om behandling af personoplysnin-
ger« til: »Europa-Parlamentets og Rådets forordning (EU)
2016/679 af 27. april 2016 om beskyttelse af fysiske perso-
ner i forbindelse med behandling af personoplysninger og
om fri udveksling af sådanne oplysninger og databeskyttel-
sesloven«.
Finansministeriet
§ 29
I lov om Digital Post fra offentlige afsendere, jf.
lovbekendtgørelse nr. 801 af 13. juni 2016, foretages
følgende ændring:
1. § 2, stk. 3, affattes således:
»Stk. 3. Bestemmelsen i artikel 21 i Europa-Parlamentets
og Rådets forordning nr. 2016/679 af 27. april 2016 om be-
skyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplys-
ninger finder ikke anvendelse for behandling af personnum-
re i medfør af stk. 2.«
Kulturministeriet
§ 30
I lov om indhentelse af børneattest i forbindelse med
ansættelse af personale m.v., jf. lovbekendtgørelse nr. 362 af
2. april 2014, som ændret ved § 4 i lov nr. 742 af 1. juni
2015, foretages følgende ændring:
1. § 4 ophæves.
§ 31
I arkivloven, jf. lovbekendtgørelse nr. 1201 af 28.
september 2016, foretages følgende ændringer:
1. I § 9, § 21, stk. 1, § 23, stk. 2, § 41, stk. 1, § 42, stk. 3,
§ 44, § 46, stk. 2, og § 47 ændres »lov om behandling af per-
sonoplysninger« til: »Europa-Parlamentets og Rådets for-
ordning (EU) 2016/679 af 27. april 2016 om beskyttelse af
fysiske personer i forbindelse med behandling af personop-
lysninger og om fri udveksling af sådanne oplysninger, data-
beskyttelsesloven og lov om retshåndhævende myndighe-
ders behandling af personoplysninger«.
2. § 34 affattes således:
»§ 34. Tilladelse efter §§ 31 og 32 kræver samtykke fra
Datatilsynet, hvis arkivenheden er afleveret fra en myndig-
hed inden for den offentlige forvaltning og indeholder op-
lysninger om enkeltpersoners rent private forhold og
1) tidligere behandling af oplysningerne har været omfat-
tet af lov om behandling af personoplysninger, Europa-
Parlamentets og Rådets forordning (EU) 2016/679 af
27. april 2016 om beskyttelse af fysiske personer i for-
bindelse med behandling af personoplysninger og om
fri udveksling af sådanne oplysninger, databeskyttel-
sesloven eller lov om retshåndhævende myndigheders
behandling af personoplysninger eller
2) oplysningerne stammer fra et edb-register, der har væ-
ret ført for den offentlige forvaltning.«
3. § 35 affattes således:
»§ 35. Tilladelse efter § 31 kræver samtykke fra Dom-
stolsstyrelsen, hvis arkivenheden er afleveret fra retterne og
indeholder oplysninger om enkeltpersoners rent private for-
hold og tidligere behandling af oplysningerne har været om-
fattet af lov om behandling af personoplysninger, Europa-
Par! amentets og Rådets forordning (EU) 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse
med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger, databeskyttelsesloven eller lov om
retshåndhævende myndigheders behandling af personoplys-
ninger.«
4. § 42, stk. 1, affattes således:
7
»En person kan over for et offentligt arkiv fremsætte be-
gæring om indsigt efter artikel 15 i Europa-Parlamentets og
Rådets forordning (EU) 2016/679 af 27. april 2016 om be-
skyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplys-
ninger og § 15 i lov om retshåndhævende myndigheders be-
handling af personoplysninger i oplysninger, som er overført
til opbevaring i det pågældende offentlige arkiv.«
5. I § 42, stk. 4, 1. pkt., ændres »lov om behandling af per-
sonoplysninger, træffer det pågældende arkiv afgørelse efter
bestemmelserne i den nævnte lov« til: »Europa-Parlamentets
og Rådets forordning (EU) 2016/679 af 27. april 2016 om
beskyttelse af fysiske personer i forbindelse med behandling
af personoplysninger og om fri udveksling af sådanne oplys-
ninger, databeskyttelsesloven og lov om retshåndhævende
myndigheders behandling af personoplysninger, træffer det
pågældende arkiv afgørelse efter bestemmelserne i Europa-
Parlamentets og Rådets forordning (EU) 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse
med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger og de nævnte love.«
§ 32
Stk. 1. Loven træder i kraft den 25. maj 2018, jf. dog stk.
3.
Stk. 2. § 7, nr. 2, finder ikke anvendelse på afslag på at
slette informationer eller optage et genmæle, som er meddelt
inden lovens ikrafttræden, eller på henvendelser inden lo-
vens ikrafttræden om sletning eller genmæle. For sådanne
afslag og henvendelser finder de hidtil gældende regler an-
vendelse.
Stk. 3. Beskæftigelsesministeren fastsætter tidspunktet for
ikrafttræden af § 11, nr. 2-5.
§ 33
Stk. 1. Lovens §§ 4-25 og 29 gælder ikke for Færøerne,
men lovens §§ 4, 8, 17 og 18, § 20, nr. 1-3, og §§ 22 og 24
kan ved kongelig anordning sættes helt eller delvis i kraft
for Færøerne med de ændringer, som de færøske forhold til-
siger.
Stk. 2. Lovens §§ 1, 4-25 og 29 gælder ikke for Grønland,
men lovens §§ 1, 4, 8, 14, 17, 18, 24 og 25 kan ved kongelig
anordning sættes helt eller delvis i kraft for Grønland med
de ændringer, som de grønlandske forhold tilsiger.
Stk. 3. Lovens § 1 gælder ikke for Færøerne, men kan ved
kongelig anordning sættes i kraft for rigsmyndighedernes
behandling af oplysninger med de ændringer, som de færøs-
ke forhold tilsiger.
Stk. 4. Lovens §§ 2 og 3 gælder ikke for sager om færøske
og grønlandske anliggender. Lovens §§ 2 og 3 kan ved kon-
gelig anordning sættes i kraft for sådanne sager med de æn-
dringer, som de færøske og grønlandske forhold tilsiger.
Dette gælder dog kun sager, der er eller har været under be-
handling af rigsmyndigheder.
Stk. 5. Lovens § 31 gælder ikke for Færøerne og Grøn-
land. Lovens § 31 kan med de ændringer, som de færøske
og grønlandske forhold tilsiger, ved kongelig anordning sæt-
tes i kraft for sager, der er eller har været under behandling
af rigsmyndighederne.
8