Datatilsynet anmelder Danske Bank til politiet og indstiller til millionbøde

Datatilsynet har anmeldt Danske Bank til politiet og samtidig indstillet banken til en bøde på 10 mio. kr.

Det oplyser myndigheden i en pressemeddelelse tirsdag.

Det er Datatilsynets vurdering, at Danske Bank ikke har kunnet dokumentere, at banken har slettet personoplysninger i overensstemmelse med databeskyttelsesreglerne.

Ifølge Datatilsynet har en undersøgelse vist, at banken i mere end 400 systemer ikke har kunnet dokumentere, at der var fastsat regler for sletning og opbevaring af personoplysninger, eller om der er er foretaget manuel sletning af personoplysninger.

I pressemeddelelsen fremgår det, at der i disse systemer behandles personoplysninger om flere mio. personer.

»Ét af grundprincipperne i GDPR er, at man kun må behandle oplysninger, man har brug for – og når man ikke har brug for dem længere, skal de slettes. Når det handler om en organisation af Danske Banks størrelse, der har mange og komplekse systemer, er det særlig afgørende, at man samtidig kan dokumentere, at sletningen rent faktisk sker,« siger Kenni Elm Olsen, specialkonsulent i Datatilsynet.