Lars Larsens møbelselskab IDdesign står til millionbøde

DATASIKKERHED: Datatilsynet har meldt møbelselskabet IDdesign med to danske kaeder til politiet – og foreslår en bøde på 1,5 mio. kr.

Det er da rigtig traels. Sådan lyder reaktionen fra økonomiog it-direktør Martin Krogh i møbelselskabet IDdesign. Det driver danske møbelbutikker i kaederne Idemøbler og Ilva.

Datatilsynet har tirsdag morgen udsendt en pressemeddelelse om, at IDdesign er meldt til politiet og står til en bøde på 1,5 mio. kr. – ud fra tilsynets vurdering.

IDdesign ejes af dynekøbmand Lars Larsen, som også står bag Jysk-koncernen. Datatilsynet

mener i den aktuelle sag, at møbelselskabet har undladt i tide at slette oplysninger om 385.000 kunder. Derfor har tilsynet nu indstillet til politiet, at selskabet får en bøde på 1,5 mio. kr.

Krav til it tilsidesat

Datatilsynet var i efteråret 2018 på besøg hos IDdesign. Her blev selskabets dataprocedurer gennemgået i forbindelse med de nye GDPR-regler og bl.a. frister for sletning af kundernes oplysninger.

IDdesign havde før besøget angivet, at der i enkelte Idemøbler-butikker fortsat var anvendt et aeldre datasystem, som ellers er erstattet af et nyere system i de andre butikker. I det gamle system blev behandlet oplysninger om ca. 385.000 kunders navn, adresse, telefonnummer, e-mail og købshistorik.

Datatilsynet skriver i dagens afgørelse, at »det fremgår af databeskyttelsesforordningen, at personoplysninger skal opbevares, så det ikke er muligt at identificere de registrerede i et laengere tidsrum end det, der er nødvendigt til de formål, hvortil de pågaeldende personoplysninger behandles.«

Det oplyses samtidig, at IDdesign ikke har fastlagt, hvilke frister som skal gaelde for sletning af de personoplysninger, der behandles i systemet.

»Datatilsynet finder derfor, at IDdesign ikke har overholdt databeskyttelsesforordningens krav om sletning, idet virksomheden har behandlet personoplysningerne laengere end nødvendigt,« står der i en pressemeddelelse.

Hos IDdesign oplyser økonomiog it-direktør Martin Krogh, at selskabet har strammet op på alle procedurer.

»Vi må erkende, at vi ikke har fået slettet de data til tiden. Op til ikrafttraeden af de nye dataregler var vi mange systemer igennem. Det omtalte system er opdateret, så alle data er slettet i forbindelse med sagen,« siger IDdesign-chefen.

Han fortsaetter:

»På den ene side skal vi rent lovgivningsmaessigt gemme materiale for at leve op til regnskabsregler, og de skal så, i takt med at årene går, slettes. Den funktionalitet var i forbindelse med kontrollen ikke indbygget i det gamle system. Det er den så nu.«

Møbelkaederne Ilva og Idemøbler har brudt datareglerne for op mod 385.000 kunder, fordi de opbevarede personoplysninger i for lang tid, mener Datatilsynet.