Taxaselskabet 4x35 er blevet tiltalt for at overtræde reglerne om beskyttelse af personers data.

Selskabet gemte oplysninger om næsten ni millioner ture over flere år, som ifølge Københavns Politi kunne føres tilbage til enkeltpersoner.

Anklagemyndigheden i Københavns Politi er enig med Datatilsynets vurdering af taxaselskabets opførsel, og derfor er sagen blevet rejst.

Det er en både principiel og alvorlig sag, lyder det i en pressemeddelelse fra anklager Birgitte Lodberg.

Sagen skyldes GDPR-lovgivningen og et tilsynsbesøg, som Datatilsynet udførte i efteråret 2018.

Hos 4x35 kunne man ikke se kundernes navne på de mange ture. Men der var oplysninger om telefonnumre, og derfor kunne oplysningerne henføres til bestemte personer, mente tilsynet.

Tilsynets besøg afslørede, at selskabet slettede kundens navn efter to år – men ikke kundens telefonnummer.

Dermed kunne oplysningerne fortsat lede hen til en bestemt person, og det gjaldt også de adresser, hvor kunden var samlet op og sat af.

Ved tilsynet var der 8.873.333 taxature, som var mere end to år gamle, og som kunne henføres til bestemte personer, har Datatilsynet tidligere oplyst.

For godt et år siden oplyste tilsynet, at man indstillede taxaselskabet til en bøde på 1,2 millioner kroner. Årsagen var sagens omfang, lød det fra direktør Cristian Angela Gulisano.

"Der er tale om meget store mængder personoplysninger, der er blevet gemt uden et sagligt formål. Ét af grundprincipperne på databeskyttelsesområdet er, at man kun må behandle oplysninger, man har brug for," sagde direktøren.

Og mere end et år efter disse udtalelser er anklagemyndigheden altså nået frem til at sende sagen i retten.

I selskabet Taxa 4x35 siger administrerende direktør Gert Frost, at han ikke ønsker at kommentere den verserende sag. Selskabet var ikke klar over, at reglerne ikke blev overholdt.

"Vi har taget til efterretning, at Datatilsynet mener, at vi har gemt kundernes data for længe, men de har aldrig været delt med uvedkommende eller været i fare eller misbrugt," siger han i en mail til Ritzau.

I øvrigt er møbelkæden Ilva ligeledes tiltalt for ikke at overholde reglerne om GDPR. Den sag er rejst af anklagemyndigheden i Østjyllands Politi, og her er kravet en bøde på halvanden million kroner.

Datatilsynet varmer op til væsentligt større GDPR-bøder

Datatilsynet og juraprofessor venter større GDPR-bøder fremover

Datatilsynet klar med første GDPR-bøde