Østjyllands Politi har rejst tiltale mod Ilva A/S, der har binavnet IDdesign A/S, for overtrædelse af GDPR-lovgivningen.
I efteråret 2018 havde Ilva A/S, med binavnet IDdesign A/S, besøg af Datatilsynet efter indførslen af den nye GDPR-lovgivning, herunder databeskyttelsesforordning, som trådte i kraft den 25. maj samme år.
Under besøget erfarede tilsynet, at der i et gammelt IT-system fandtes oplysninger som navne, adresser, telefonnumre, e-mails og købshistorik på nu anslået 350.000 kunder. Her var tale om oplysninger, som Datatilsynet ikke længere fandt grundlag for, at IDdesign fortsat opbevarede.
Datatilsynet var desuden af den opfattelse, at virksomheden manglende fastsættelse af slettefrister i det pågældende IT-system, hvilket betød, at virksomheden altså ikke overholdt databeskyttelsesforordningens krav om sletning af persondata, der ikke længere er nødvendige at opbevare.
På baggrund af ovenstående valgte Datatilsynet den 3. juni 2019 at politianmelde IDdesign A/S for overtrædelse af GDPR-lovgivningen, og politi og anklagemyndighed har nu erklæret sig enige i Datatilsynets vurdering. Østjyllands Politi har derfor nu rejst tiltale for overtrædelse af databeskyttelsesforordningens artikel 5., stk. 1, litra e og stk. 2. Det oplyser Østjyllands Politi i en pressemeddelelse.
”Anklagemyndigheden anser dette som en både principiel og alvorlig sag. Der er tale om en prøvesag, der skal være med til at fastlægge en række principielle spørgsmål til fortolkningen af GDPR-lovgivningen,” udtaler specialanklager fra Østjyllands Politi, Jan Østergaard.
Anklagemyndigheden har bedt Retten i Aarhus om snarest at arrangere et forberedende retsmøde for en hurtigst mulig berammelse og en præcis tidsplan for sagens varighed, lyder det fra politiet.
IDdesign A/S slog sig i juni måned sidste år sammen med møbelkæden Idémøbler, hvis butikker efterfølgende har skiftet navn til Ilva.
