For få medarbejdere hos Datatilsynet, Anklagemyndigheden og politiet, der skal kontrollere og retsforfølge danske virksomheder og offentlige myndigheder i den nye persondataforordning, kan få konsekvenser. Store konsekvenser, mener en advokat.

Danmark kan ende med at blive et samlingspunkt for virksomheder, der ser stort på den nye databeskyttelseslov. Disse syndere kan slippe afsted med at omgå reglerne, lyder det fra advokaten, der arbejder med persondatasager.

"Man bliver nødt til at se Datatilsynet og Anklagemyndigheden i en sammenhæng for at undgå at komme i en situation, hvor Danmark bliver et fristed for virksomheder, der vil misbruge personoplysninger og ikke overholder forordningen, fordi der ikke er nok ressourcer til at håndhæve reglerne," siger advokat og partner i Labora Legal, Catrine Søndergaard Byrne, til ITWatch.

"Jeg synes bestemt, at der er en risiko for, at reglerne ikke bliver håndhævet effektivt, så Danmark kan blive et persondataly."

I den nye lovgivning kan virksomheder og myndigheder blive tildelt en bøde på op til 4 pct. af den globale omsætning – dog maksimum 150 mio. kr. Modsat næsten alle andre EU-lande kan Datatilsynet ikke tildele bøderne uden at inddrage politiet og Anklagemyndigheden, der skal føre eventuelle sager for en domstol.

Sammen med Letland er Danmark de eneste i EU, hvor det er op til en domstol at beslutte, hvor meget en virksomhed, der overtræder lovgivningen, skal have i bøde. I alle andre lande kan det lokale tilsyn selv udstede disse bøder.