Obsah (6)

§ 8§ 29§ 53§ 50§ 52§ 27

lov om behandling af personoplysninger 2016 2016-10-14 2016-10-14 2024-03-22 Valid 1238 Lovtidende A 2016-10-14 A20240028929 2024-03-08 Bekendtgørelse af lov om supplerende bestemmelser til forordning

delvis foretages ved hjælp af elektronisk databehandling, og for ikke-elektronisk behandling af personoplysninger, der er

vil blive indeholdt i et register. Stk. 2. Loven gælder tillige for anden ikke-elektronisk systematisk behandling, som udføres for private, og som omfatter oplysninger om personers private

økonomiske forhold

i øvrigt oplysninger om personlige forhold, som med rimelighed kan forlanges unddraget offentligheden. Dette gælder dog ikke reglerne i lovens kapitel 8 og

1. Stk.
2. Loven gælder endvidere for behandling af oplysninger om virksomheder m.v., jf. stk. 1 og 2, hvis denne behandling udføres for kreditoplysningsbureauer. Tilsvarende gælder for så vidt angår behandlinger, som er omfattet af § 50, stk. 1, nr.
3. Stk.
4. Kapitel 5 gælder også for behandling af oplysninger om virksomheder m.v., jf. stk.
5. Stk.
6. Uden for de i stk. 3 nævnte tilfælde kan justitsministeren bestemme, at lovens regler helt

delvis skal finde anvendelse på behandling af oplysninger om virksomheder m.v., som udføres for private. Stk. 6. Uden for de i stk. 4 nævnte tilfælde kan vedkommende minister bestemme, at lovens regler helt

delvis skal finde anvendelse på behandling af oplysninger om virksomheder m.v., som udføres for den offentlige forvaltning. §

1. Regler om behandling af personoplysninger i anden lovgivning, som giver den registrerede en bedre retsstilling, går forud for reglerne i denne lov. Stk.
2. Loven finder ikke anvendelse, hvis det vil være i strid med informations- og ytringsfriheden, jf. Den Europæiske Menneskerettighedskonventions artikel
3. Stk.
4. Loven gælder ikke for behandlinger, som en fysisk person foretager med henblik på udøvelse af aktiviteter af rent privat karakter. Stk.
5. Loven finder ikke anvendelse på behandlinger, der foretages for domstolene. Bestemmelserne i lovens kapitel 8 og §§ 35-37 og § 39 finder heller ikke anvendelse på behandlinger, der foretages for politi og anklagemyndighed inden for det kriminalretlige område. Stk.
6. Loven finder ikke anvendelse på behandling af oplysninger, der foretages for Inatsisartut og institutioner med tilknytning dertil. Stk.
7. Loven finder ikke anvendelse på informationsdatabaser, hvori der udelukkende er indlagt allerede offentliggjorte periodiske skrifter

lyd- og billedprogrammer, der er omfattet af medieansvarslovens § 1, nr. 1

2, som er sat i kraft for Grønland ved kongelig anordning,

landstingslov om medieansvar § 1, nr. 1

2,

dele heraf, når indlæggelsen i informationsdatabasen er sket uændret i forhold til offentliggørelsen. Dog gælder bestemmelserne i lovens §§ 41, 42 og

1. Stk.
2. Loven gælder endvidere ikke for informationsdatabaser, hvori der udelukkende er indlagt allerede offentliggjorte tekster, billeder og lydprogrammer, der omfattes af medieansvarslovens § 1, nr. 3, som er sat i kraft for Grønland ved kongelig anordning,

landstingslov om medieansvar § 1, nr. 3,

dele heraf, når indlæggelsen i informationsdatabasen er sket uændret i forhold til offentliggørelsen. Dog gælder bestemmelserne i lovens §§ 41, 42 og

1. Stk.
2. Loven finder ikke anvendelse på manuelle arkiver over udklip fra offentliggjorte, trykte artikler, som udelukkende behandles i journalistisk øjemed. Dog gælder bestemmelserne i lovens §§ 41, 42 og
3. Stk.
4. For behandling af oplysninger, som i øvrigt udelukkende finder sted i journalistisk øjemed, gælder alene bestemmelserne i lovens §§ 41, 42 og
5. Det samme gælder for behandling af oplysninger, som udelukkende sker med henblik på kunstnerisk

litterær virksomhed. Stk.

1. Loven gælder ikke for behandlinger, der udføres for politiets og forsvarets efterretningstjenester. Kapitel 2 Definitioner §
2. I denne lov forstås ved: 1) Personoplysninger: Enhver form for information om en identificeret

identificerbar fysisk person (den registrerede). 2) Behandling: Enhver operation

række af operationer med

uden brug af elektronisk databehandling, som oplysninger gøres til genstand for. 3) Register med personoplysninger (register): Enhver struktureret samling af personoplysninger, der er tilgængelige efter bestemte kriterier, hvad enten denne samling er placeret centralt, decentralt

er fordelt på et funktionsbestemt

geografisk grundlag. 4) Den dataansvarlige: Den fysiske

juridiske person, offentlige myndighed, institution

ethvert andet organ, der alene

sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af oplysninger. 5) Databehandleren: Den fysiske

juridiske person, offentlige myndighed, institution

ethvert andet organ, der behandler oplysninger på den dataansvarliges vegne. 6) Tredjemand: Enhver anden fysisk

juridisk person, offentlig myndighed, institution

ethvert andet organ end den registrerede, den dataansvarlige, databehandleren og de personer under den dataansvarliges

databehandlerens direkte myndighed, der er beføjet til at behandle oplysninger. 7) Modtager: Den fysiske

juridiske person, offentlige myndighed, institution

ethvert andet organ, hvortil oplysningerne meddeles, uanset om der er tale om en tredjemand. Myndigheder, som vil kunne få meddelt oplysninger som led i en isoleret forespørgsel, betragtes ikke som modtagere. 8) Den registreredes samtykke: Enhver frivillig, specifik og informeret viljestilkendegivelse, hvorved den registrerede indvilger i, at oplysninger, der vedrører den pågældende selv, gøres til genstand for behandling. 9) Tredjeland: En stat, som ikke indgår i Det Europæiske Fællesskab, og som ikke har gennemført aftaler, der er indgået med Det Europæiske Fællesskab, og som indeholder regler svarende til direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. Kapitel 3 Lovens geografiske område § 4. Loven gælder for behandling af oplysninger, som udføres for en dataansvarlig, der er etableret i Grønland, hvis aktiviteterne finder sted inden for Grønlands

Det Europæiske Fællesskabs område. Stk. 2. Loven gælder også for en dataansvarlig, som er etableret i et tredjeland, hvis 1) behandlingen af oplysninger sker under benyttelse af hjælpemidler, der befinder sig i Grønland, medmindre hjælpemidlerne kun benyttes med henblik på forsendelse af oplysninger gennem Grønlands

Det Europæiske Fællesskabs område

2) indsamling af oplysninger i Grønland sker med henblik på behandling i et tredjeland. Stk.

1. Dataansvarlige, som i henhold til stk. 2, nr. 1, er omfattet af denne lov, skal udpege en repræsentant, som er etableret i Grønland. Den registreredes mulighed for at foretage retslige skridt mod vedkommende dataansvarlige berøres ikke heraf. Stk.
2. Den dataansvarlige skal skriftligt underrette Datatilsynet om, hvem der er udpeget som repræsentant, jf. stk.
3. Stk.
4. Loven gælder, hvis der for en dataansvarlig, der er etableret i en stat, som indgår i Det Europæiske Fællesskab, behandles oplysninger i Grønland og behandlingen ikke er omfattet af direktiv 95/46/EF af
5. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. Loven gælder også, hvis der for en dataansvarlig, der er etableret i en stat, som har gennemført en aftale med Det Europæiske Fællesskab, der indeholder regler svarende til det i
6. pkt. nævnte direktiv, behandles oplysninger i Grønland og behandlingen ikke er omfattet af de nævnte regler. Afsnit II Behandlingsregler Kapitel 4 Behandling af oplysninger §
7. Oplysninger skal behandles i overensstemmelse med god databehandlingsskik. Stk.
8. Indsamling af oplysninger skal ske til udtrykkeligt angivne og saglige formål, og senere behandling må ikke være uforenelig med disse formål. Senere behandling af oplysninger, der alene sker i historisk, statistisk

videnskabeligt øjemed, anses ikke for uforenelig med de formål, hvortil oplysningerne er indsamlet. Stk.

1. Oplysninger, som behandles, skal være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere behandles. Stk.
2. Behandling af oplysninger skal tilrettelægges således, at der foretages fornøden ajourføring af oplysningerne. Der skal endvidere foretages den fornødne kontrol for at sikre, at der ikke behandles urigtige

vildledende oplysninger. Oplysninger, der viser sig urigtige

vildledende, skal snarest muligt slettes

berigtiges. Stk.

1. Indsamlede oplysninger må ikke opbevares på en måde, der giver mulighed for at identificere den registrerede i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. §
2. Behandling af oplysninger må kun finde sted, hvis 1) den registrerede har givet sit udtrykkelige samtykke hertil, 2) behandlingen er nødvendig af hensyn til opfyldelsen af en aftale, som den registrerede er part i,

af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelsen af en sådan aftale, 3) behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, 4) behandlingen er nødvendig for at beskytte den registreredes vitale interesser, 5) behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse, 6) behandlingen er nødvendig af hensyn til udførelsen af en opgave, der henhører under offentlig myndighedsudøvelse, som den dataansvarlige

en tredjemand, til hvem oplysningerne videregives, har fået pålagt,

7) behandlingen er nødvendig for, at den dataansvarlige

den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse og hensynet til den registrerede ikke overstiger denne interesse. Stk. 2. En virksomhed må ikke videregive oplysninger om en forbruger til en anden virksomhed til brug ved markedsføring

anvende oplysningerne på vegne af en anden virksomhed i dette øjemed, medmindre forbrugeren har givet sit udtrykkelige samtykke hertil. Stk.

1. Videregivelse og anvendelse som nævnt i stk. 2 kan dog ske uden samtykke, hvis der er tale om generelle kundeoplysninger, der danner grundlag for inddeling i kundekategorier, og hvis betingelserne i stk. 1, nr. 7, er opfyldt. Stk.
2. Der kan efter stk. 3 ikke videregives

anvendes oplysninger som nævnt i §§ 7 og 8. Justitsministeren kan fastsætte yderligere begrænsninger i adgangen til at videregive

anvende bestemte typer af oplysninger efter stk.

1. §
2. Der må ikke behandles oplysninger om racemæssig

etnisk baggrund, politisk, religiøs

filosofisk overbevisning, fagforeningsmæssige tilhørsforhold og oplysninger om helbredsmæssige og seksuelle forhold. Stk. 2. Bestemmelsen i stk. 1 finder ikke anvendelse, hvis 1) den registrerede har givet sit udtrykkelige samtykke til en sådan behandling, 2) behandlingen er nødvendig for at beskytte den registreredes

en anden persons vitale interesser i tilfælde, hvor den pågældende ikke fysisk

juridisk er i stand til at give sit samtykke, 3) behandlingen vedrører oplysninger, som er blevet offentliggjort af den registrerede,

4) behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende

forsvares. Stk. 3. Behandling af oplysninger om fagforeningsmæssige tilhørsforhold kan endvidere ske, hvis behandlingen er nødvendig for overholdelsen af den dataansvarliges arbejdsretlige forpligtelser

specifikke rettigheder. Stk. 4. En stiftelse, en forening

en anden almennyttig organisation, hvis sigte er af politisk, filosofisk, religiøs

faglig art, kan inden for rammerne af sin virksomhed foretage behandling af de i stk. 1 nævnte oplysninger om organisationens medlemmer

personer, der på grund af organisationens formål er i regelmæssig kontakt med denne. Videregivelse af sådanne oplysninger kan dog kun finde sted, hvis den registrerede har meddelt sit udtrykkelige samtykke hertil

behandlingen er omfattet af stk. 2, nr. 2-4,

stk.

1. Stk.
2. Bestemmelsen i stk. 1 finder ikke anvendelse, hvis behandlingen af oplysninger er nødvendig med henblik på forebyggende sygdomsbekæmpelse, medicinsk diagnose, sygepleje

patientbehandling,

forvaltning af læge- og sundhedstjenester, og behandlingen af oplysningerne foretages af en person inden for sundhedssektoren, der efter lovgivningen er undergivet tavshedspligt. Stk.

1. Behandling af de i stk. 1 anførte oplysninger kan ske, hvis behandlingen er nødvendig af hensyn til en offentlig myndigheds varetagelse af sine opgaver på det kriminalretlige område. Stk.
2. Undtagelse fra bestemmelsen i stk. 1 kan endvidere gøres, hvis behandlingen af oplysninger sker af grunde, der vedrører hensynet til vigtige samfundsmæssige interesser. Tilsynsmyndigheden giver tilladelse hertil. Der kan fastsættes nærmere vilkår for behandlingen. Stk.
3. For den offentlige forvaltning må der ikke føres edb-registre med oplysninger om politiske forhold, som ikke er offentligt tilgængelige. §
4. For den offentlige forvaltning må der ikke behandles oplysninger om kriminalretlige forhold, væsentlige sociale problemer og andre rent private forhold end de i § 7, stk. 1, nævnte, medmindre det er nødvendigt for varetagelsen af myndighedens opgaver. Stk.
5. De i stk. 1 nævnte oplysninger må ikke videregives. Videregivelse kan dog ske, hvis 1) den registrerede har givet sit udtrykkelige samtykke til videregivelsen, 2) videregivelsen sker til varetagelse af private

offentlige interesser, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse, herunder hensynet til den, oplysningen angår, 3) videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed

påkrævet for en afgørelse, som myndigheden skal træffe,

4) videregivelsen er nødvendig for udførelsen af en persons

virksomheds opgaver for det offentlige. Stk. 3. Forvaltningsmyndigheder, der udfører opgaver inden for det sociale område, må kun videregive de i stk. 1 nævnte oplysninger og de oplysninger, der er nævnt i § 7, stk. 1, hvis betingelserne i stk. 2, nr. 1

2, er opfyldt,

hvis videregivelsen er et nødvendigt led i sagens behandling

nødvendig for, at en myndighed kan gennemføre tilsyns-

kontrolopgaver. Stk.

1. Private må behandle oplysninger om kriminalretlige forhold, væsentlige sociale problemer og andre rent private forhold end de i § 7, stk. 1, nævnte, hvis den registrerede har givet sit udtrykkelige samtykke hertil. Herudover kan behandling ske, hvis det er nødvendigt til varetagelse af en berettiget interesse og denne interesse klart overstiger hensynet til den registrerede. Stk.
2. De i stk. 4 nævnte oplysninger må ikke videregives uden den registreredes udtrykkelige samtykke. Videregivelse kan dog ske uden samtykke, når det sker til varetagelse af offentlige

private interesser, herunder hensynet til den pågældende selv, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse. Stk.

1. Behandling af oplysninger i de tilfælde, der er reguleret i stk. 1, 2, 4 og 5, kan i øvrigt finde sted, hvis betingelserne i § 7 er opfyldt. Stk.
2. Et fuldstændigt register over kriminalretlige domme må kun føres for en offentlig myndighed. §
3. Oplysninger som nævnt i § 7, stk. 1,

§ 8

må behandles, hvis dette alene sker med henblik på at føre retsinformationssystemer af væsentlig samfundsmæssig betydning, og hvis behandlingen er nødvendig for førelsen af systemerne. Stk.

1. De af stk. 1 omfattede oplysninger må ikke senere behandles i andet øjemed. Det samme gælder behandling af andre oplysninger, som alene foretages med henblik på at føre retsinformationssystemer, jf. §
2. Stk.
3. Tilsynsmyndigheden kan meddele nærmere vilkår for de i stk. 1 nævnte behandlinger. Tilsvarende gælder for de i § 6 nævnte oplysninger, som alene behandles i forbindelse med førelsen af retsinformationssystemer. §
4. Oplysninger som nævnt i § 7, stk. 1,

§ 8

må behandles, hvis dette alene sker med henblik på at udføre statistiske

videnskabelige undersøgelser af væsentlig samfundsmæssig betydning, og hvis behandlingen er nødvendig for udførelsen af undersøgelserne. Stk. 2. De af stk. 1 omfattede oplysninger må ikke senere behandles i andet end statistisk

videnskabeligt øjemed. Det samme gælder behandling af andre oplysninger, som alene foretages i statistisk

videnskabeligt øjemed, jf. §

1. Stk.
2. De af stk. 1 og 2 omfattede oplysninger må kun videregives til tredjemand efter forudgående tilladelse fra tilsynsmyndigheden. Tilsynsmyndigheden kan stille nærmere vilkår for videregivelsen. §
3. Offentlige myndigheder kan behandle oplysninger om personnummer med henblik på en entydig identifikation

som journalnummer. Stk. 2. Private må behandle oplysninger om personnummer, når 1) det følger af lov

bestemmelser fastsat i henhold til lov, 2) den registrerede har givet sit udtrykkelige samtykke hertil

3) behandlingen alene finder sted til videnskabelige

statistiske formål,

hvis der er tale om videregivelse af oplysninger om personnummer, når videregivelsen er et naturligt led i den normale drift af virksomheder m.v. af den pågældende art, og når videregivelsen er af afgørende betydning for at sikre en entydig identifikation af den registrerede

videregivelsen kræves af en offentlig myndighed. Stk.

1. Uanset bestemmelsen i stk. 2, nr. 3, må der ikke ske offentliggørelse af personnummer uden udtrykkeligt samtykke. §
2. Dataansvarlige, der med henblik på markedsføring sælger fortegnelser over grupper af personer,

som for tredjemand foretager adressering

udsendelse af medde‌lelser til sådanne grupper, må kun behandle 1) oplysninger om navn, adresse, stilling, erhverv, e-postadresse, telefon- og telefaxnummer, 2) oplysninger, der indgår i erhvervsregistre, som i henhold til lov

bestemmelser fastsat i henhold til lov er beregnet til at informere offentligheden, samt 3) andre oplysninger, hvis den registrerede har givet udtrykkeligt samtykke dertil. Stk. 2. Oplysninger som nævnt i § 7, stk. 1,

§ 8, må dog ikke behandles.

Justitsministeren kan fastsætte yderligere begrænsninger i adgangen til at behandle bestemte typer af oplysninger. § 13. Offentlige myndigheder og private virksomheder m.v. må ikke foretage automatisk registrering af, hvilke telefonnumre der er foretaget opkald til fra deres telefoner. Registrering må dog ske efter forudgående tilladelse fra tilsynsmyndigheden i tilfælde, hvor afgørende hensyn til private

offentlige interesser taler herfor. Tilsynsmyndigheden kan fastsætte nærmere vilkår for registreringen. Stk. 2. Bestemmelsen i stk. 1 gælder ikke, hvis andet følger af lov,

for så vidt angår udbydere af telenet og teletjenesters registrering af, til hvilke telefonnumre der er foretaget opkald, enten til eget brug

til brug ved teknisk kontrol. §

1. Oplysninger, der er omfattet af denne lov, kan overføres til opbevaring i arkiv efter reglerne i landstingslov om arkivvæsen. Kapitel 5 Videregivelse til kreditoplysningsbureauer af oplysninger om gæld til det offentlige §
2. Oplysninger om gæld til det offentlige kan efter bestemmelserne i dette kapitel videregives til kreditoplysningsbureauer. Stk.
3. Oplysninger som nævnt i § 7, stk. 1,

§ 8, stk.

1, må ikke videregives. Stk.

1. Fortrolige oplysninger videregivet efter reglerne i dette kapitel anses ikke af den grund for offentligt tilgængelige i øvrigt. §
2. Oplysninger om gæld til det offentlige kan videregives til et kreditoplysningsbureau, hvis 1) det følger af lov

bestemmelser fastsat i henhold til lov

2) den samlede gæld er forfalden og overstiger 7.500 kr., idet der dog ikke heri må indgå gældsposter, der er omfattet af en overholdt aftale om henstand

afdragsvis betaling. Stk.

1. Det er en betingelse, at den samlede gæld, jf. stk. 1, nr. 2, administreres af samme inddrivelsesmyndighed. Stk.
2. Det er endvidere en betingelse for videregivelse efter stk. 1, nr. 2, at 1) gælden kan inddrives ved udpantning og der er fremsendt 2 rykkere til skyldneren, 2) der er foretaget

forsøgt foretaget udlæg for kravet, 3) kravet er fastslået ved endelig dom

4) det offentlige har erhvervet skyldnerens skriftlige erkendelse af den forfaldne gæld. §

1. Myndigheden skal give skyldneren skriftlig medde‌lelse herom, forinden videregivelse finder sted. Videregivelse må tidligst ske 4 uger efter, at denne meddelelse er givet. Stk.
2. Den i stk. 1 nævnte meddelelse skal indeholde oplysninger om, 1) hvilke oplysninger der vil blive videregivet, 2) til hvilket kreditoplysningsbureau videregivelsen vil ske, 3) hvornår videregivelse vil finde sted, og 4) at videregivelse ikke vil ske, hvis betaling af gælden sker inden videregivelsen

der indrømmes henstand

indgås og overholdes en aftale om afdragsvis betaling. § 18. Vedkommende minister kan fastsætte nærmere regler om fremgangsmåden ved videregivelse til kreditoplysningsbureauer af oplysninger om gæld til det offentlige. Det kan i den forbindelse bestemmes, at oplysninger om visse former for gæld til det offentlige ikke må videregives

kun må videregives, hvis yderligere betingelser end de i § 16 nævnte er opfyldt. Kapitel 6 Kreditoplysningsbureauer §

1. Den, som ønsker at drive virksomhed med behandling af oplysninger til bedømmelse af økonomisk soliditet og kreditværdighed med henblik på videregivelse (kreditoplysningsbureau), skal indhente tilladelse hertil fra Datatilsynet, inden behandlingen påbegyndes, jf. § 50, stk. 1, nr.
2. §
3. Kreditoplysningsbureauer må kun behandle oplysninger, som efter deres art er af betydning for bedømmelse af økonomisk soliditet og kreditværdighed. Stk.
4. Oplysninger som nævnt i § 7, stk. 1, og § 8, stk. 4, må ikke behandles. Stk.
5. Oplysninger om forhold, der taler imod kreditværdighed, og som er mere end 5 år gamle, må ikke behandles, medmindre det i det enkelte tilfælde er åbenbart, at forholdet er af afgørende betydning for bedømmelsen af den pågældendes økonomiske soliditet og kreditværdighed. §
6. Kreditoplysningsbureauer skal i overensstemmelse med § 28, stk. 1,

§ 29, stk.

1, meddele de oplysninger, der er nævnt i disse bestemmelser, til den, der behandles oplysninger om. § 22. Kreditoplysningsbureauer skal til enhver tid på begæring af den registrerede inden 4 uger på en let forståelig måde meddele denne indholdet af de oplysninger og bedømmelser, som bureauet har videregivet om den pågældende inden for de sidste 6 måneder, samt af de øvrige oplysninger, som bureauet på tidspunktet for begæringens fremsættelse opbevarer om den pågældende i bearbejdet form

på digitalt medium, herunder foreliggende bedømmelser. Stk.

1. Er bureauet i besiddelse af yderligere materiale om den registrerede, skal dette samtidig meddeles den pågældende med oplysning om materialets art samt om, at den registrerede kan få adgang til at gennemgå det ved personlig henvendelse til bureauet. Stk.
2. Bureauet skal endvidere give oplysning om kategorien af modtagere af oplysningerne samt tilgængelig information om, hvorfra de i stk. 1 og 2 nævnte oplysninger stammer. Stk.
3. Den registrerede kan forlange, at bureauet giver meddelelse som nævnt i stk. 1-3 skriftligt. Justitsministeren fastsætter regler om betaling for skriftlige meddelelser. §
4. Oplysninger om økonomisk soliditet og kreditværdighed må kun meddeles skriftligt, jf. dog § 22, stk. 1-
5. Bureauet kan dog til abonnenter meddele summariske oplysninger mundtligt

på lignende måde, såfremt spørgerens navn og adresse noteres og opbevares i mindst 6 måneder. Stk. 2. Kreditoplysningsbureauers publikationer må kun indeholde oplysninger i summarisk form og kun udsendes til personer

virksomheder, der abonnerer på meddelelser fra bureauet. Publikationerne må ikke indeholde oplysninger om de registreredes personnummer. Stk. 3. Summariske oplysninger om skyldforhold må kun videregives, hvis oplysningerne hidrører fra Statstidende, er indberettet af en offentlig myndighed efter reglerne i kapitel 5,

hvis oplysningerne vedrører skyldforhold til samme kreditor på mere end 1.000 kr. og kreditor enten har erhvervet den registreredes skriftlige erkendelse af en forfalden gæld,

hvis der er foretaget retslige skridt mod den pågældende. Oplysninger om endeligt godkendt gældssanering må dog ikke videregives. De i

1. og
2. pkt. nævnte regler gælder tillige for videregivelse af summariske oplysninger om skyldforhold i forbindelse med udarbejdelse af bredere kreditbedømmelser. Stk.
3. Videregivelse af summariske oplysninger om enkeltpersoners skyldforhold må kun ske på en sådan måde, at oplysningerne ikke kan danne grundlag for vurderingen af økonomisk soliditet og kreditværdighed for andre end de pågældende enkeltpersoner. §
4. Oplysninger

bedømmelser, der viser sig urigtige

vildledende, skal snarest muligt slettes

berigtiges. § 25. Er en oplysning

bedømmelse, der viser sig urigtig

vildledende, forinden blevet videregivet, skal bureauet straks give skriftlig underretning om berigtigelsen til den registrerede og til alle, der har modtaget oplysningen

bedømmelsen inden for de sidste 6 måneder, før bureauet er blevet bekendt med forholdet. Den registrerede skal tillige have meddelelse om, hvem der har modtaget underretning efter 1. pkt., og hvorfra oplysningen

bedømmelsen stammer. § 26. Henvendelser fra en registreret om sletning, berigtigelse

blokering af oplysninger

bedømmelser, der angives at være urigtige

vildledende,

om sletning af oplysninger, der ikke må behandles, jf. § 37, stk. 1, skal snarest og inden 4 uger efter modtagelsen besvares skriftligt af bureauet. Stk. 2. Nægter bureauet at foretage den begærede sletning, berigtigelse

blokering, kan den registrerede inden 4 uger efter modtagelsen af bureauets svar

efter udløbet af den i stk. 1 nævnte svarfrist indbringe spørgsmålet for Datatilsynet, der træffer afgørelse om, hvorvidt der skal foretages sletning, berigtigelse

blokering. Bestemmelsen i § 25 gælder tilsvarende. Stk.

1. Bureauets svar skal i de i stk. 2 nævnte tilfælde indeholde oplysning om adgangen til at indbringe spørgsmålet for Datatilsynet og om fristen herfor. Kapitel 7 Overførsel af oplysninger til tredjelande §
2. Der må kun overføres oplysninger til et tredjeland, såfremt dette land sikrer et tilstrækkeligt beskyttelsesniveau, jf. dog stk.
3. Stk.
4. Vurderingen af, om beskyttelsesniveauet i et tredjeland er tilstrækkeligt, sker på grundlag af samtlige de forhold, der har indflydelse på en overførsel, herunder navnlig oplysningernes art, behandlingens formål og varighed, oprindelseslandet og det endelige bestemmelsesland, samt de retsregler, regler for god forretningsskik og sikkerhedsforanstaltninger, som gælder i tredjelandet. Stk.
5. Ud over de i stk. 1 nævnte tilfælde kan der overføres oplysninger til et tredjeland, såfremt 1) den registrerede har givet udtrykkeligt samtykke, 2) overførsel er nødvendig af hensyn til opfyldelsen af en aftale mellem den registrerede og den dataansvarlige

af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en sådan aftale, 3) overførsel er nødvendig af hensyn til indgåelsen

udførelsen af en aftale, der i den registreredes interesse er indgået mellem den dataansvarlige og tredjemand, 4) overførsel er nødvendig

følger af lov

bestemmelser fastsat i henhold til lov for at beskytte en vigtig samfundsmæssig interesse

for, at et retskrav kan fastlægges, gøres gældende

forsvares, 5) overførsel er nødvendig for at beskytte den registreredes vitale interesser, 6) overførsel finder sted fra et register, der ifølge lov

bestemmelser fastsat i henhold til lov er tilgængeligt for offentligheden

for personer, der kan godtgøre at have en berettiget interesse heri, i det omfang de i lovgivningen fastsatte betingelser for offentlig tilgængelighed er opfyldt i det specifikke tilfælde, 7) overførsel er nødvendig af hensyn til forebyggelse, efterforskning og forfølgning af strafbare forhold samt straffuldbyrdelse og beskyttelse af sigtede, vidner

andre i sager om strafferetlig forfølgning

8) overførsel er nødvendig af hensyn til den offentlige sikkerhed, rigets forsvar

statens sikkerhed. Stk.

1. Uden for de i stk. 3 nævnte tilfælde kan tilsynsmyndigheden give tilladelse til, at der overføres oplysninger til tredjelande, som ikke opfylder stk. 1, såfremt den dataansvarlige yder tilstrækkelige garantier for beskyttelse af de registreredes rettigheder. Der kan fastsættes nærmere vilkår for overførslen. Stk.
2. Overførsel af oplysninger til tredjelande kan ske uden tilladelse efter stk. 4,
3. pkt., på grundlag af kontrakter, der er i overensstemmelse med standardkontraktbestemmelser, som er godkendt af Europakommissionen. Stk.
4. Reglerne i denne lov finder i øvrigt anvendelse ved overførsel af oplysninger til tredjelande efter stk. 1 og 3-
5. Afsnit III Registreredes rettigheder Kapitel 8 Oplysningspligt over for den registrerede §
6. Ved indsamling af oplysninger hos den registrerede skal den dataansvarlige

dennes repræsentant give den registrerede meddelelse om følgende: 1) Den dataansvarliges og dennes repræsentants identitet. 2) Formålene med den behandling, hvortil oplysningerne er bestemt. 3) Alle yderligere oplysninger, der under hensyn til de særlige omstændigheder, hvorunder oplysningerne er indsamlet, er nødvendige for, at den registrerede kan varetage sine interesser, som f.eks.: a) Kategorierne af modtagere. b) Om det er obligatorisk

frivilligt at besvare stillede spørgsmål samt mulige følger af ikke at svare. c) Om reglerne om indsigt i og om berigtigelse af de oplysninger, der vedrører den registrerede. Stk.

1. Bestemmelsen i stk. 1 gælder ikke, hvis den registrerede allerede er bekendt med de i nr. 1-3 nævnte oplysninger. §
2. Hvor oplysninger ikke er indsamlet hos den registrerede, påhviler det den dataansvarlige

dennes repræsentant ved registreringen,

hvor de indsamlede oplysninger er bestemt til videregivelse til tredjemand, senest når videregivelsen af oplysningerne finder sted, at give den registrerede meddelelse om følgende: 1) Den dataansvarliges og dennes repræsentants identitet. 2) Formålene med den behandling, hvortil oplysningerne er bestemt. 3) Alle yderligere oplysninger, der under hensyn til de særlige omstændigheder, hvorunder oplysningerne er indsamlet, er nødvendige for, at den registrerede kan varetage sine interesser, som f.eks.: a) Hvilken type oplysninger det drejer sig om. b) Kategorierne af modtagere. c) Om reglerne om indsigt i og om berigtigelse af de oplysninger, der vedrører den registrerede. Stk. 2. Bestemmelsen i stk. 1 gælder ikke, hvis den registrerede allerede er bekendt med de i nr. 1-3 nævnte oplysninger,

hvis registreringen

videregivelsen udtrykkeligt er fastsat ved lov

bestemmelser fastsat i henhold til lov. Stk. 3. Bestemmelsen i stk. 1 gælder heller ikke, hvis underretning af den registrerede viser sig umulig

er uforholdsmæssigt vanskelig. §

1. Bestemmelserne i § 28, stk. 1, og § 29, stk. 1, gælder ikke, hvis den registreredes interesse i at få kendskab til oplysningerne findes at burde vige for afgørende hensyn til private interesser, herunder hensynet til den pågældende selv. Stk.
2. Undtagelse fra bestemmelserne i § 28, stk. 1, og § 29, stk. 1, kan tillige gøres, hvis den registreredes interesse i at få kendskab til oplysningerne findes at burde vige for afgørende hensyn til offentlige interesser, herunder navnlig til 1) statens sikkerhed, 2) forsvaret, 3) den offentlige sikkerhed, 4) forebyggelse, efterforskning, afsløring og retsforfølgning i kriminalsager

i forbindelse med brud på etiske regler for lovregulerede erhverv, 5) væsentlige økonomiske

finansielle interesser hos Grønland, en stat, der er medlem af Den Europæiske Union,

Den Europæiske Union, herunder valuta-, budget- og skatteanliggender, og 6) kontrol-, tilsyns-

reguleringsopgaver, herunder opgaver af midlertidig karakter, der er et led i den offentlige myndighedsudøvelse på de i nr. 3-5 nævnte områder. Kapitel 9 Den registreredes indsigtsret §

1. Fremsætter en person begæring herom, skal den dataansvarlige give den pågældende meddelelse om, hvorvidt der behandles oplysninger om vedkommende. Behandles sådanne oplysninger, skal der på en let forståelig måde gives den registrerede meddelelse om, 1) hvilke oplysninger der behandles, 2) behandlingens formål, 3) kategorierne af modtagere af oplysningerne og 4) tilgængelig information om, hvorfra disse oplysninger stammer. Stk.
2. Den dataansvarlige skal snarest besvare begæringer som nævnt i stk.
3. Er begæringen ikke besvaret inden 4 uger efter modtagelsen, skal den dataansvarlige underrette den pågældende om grunden hertil, samt om, hvornår afgørelsen kan forventes at foreligge. §
4. Bestemmelserne i § 30 finder tilsvarende anvendelse. Stk.
5. Oplysninger, der behandles for den offentlige forvaltning som led i administrativ sagsbehandling, kan undtages fra indsigtsretten i samme omfang som efter reglerne i offentlighedslovens § 2 samt §§ 7-11 og 14, som er sat i kraft for Grønland ved kongelig anordning,

reglerne i landstingslov om offentlighed i forvaltningen § 2 samt §§ 7-11 og

1. Stk.
2. Bestemmelsen i § 31, stk. 1, finder ikke anvendelse, hvis oplysningerne udelukkende behandles i videnskabeligt øjemed,

hvor oplysningerne kun opbevares i form af personoplysninger i det tidsrum, som kræves for at udarbejde statistikker. Stk.

1. For behandling af oplysninger på det kriminalretlige område, der foretages for den offentlige forvaltning, kan justitsministeren fastsætte undtagelser fra retten til at få oplysninger efter § 31, stk. 1, for så vidt bestemmelsen i § 32, stk. 1, jf. herved § 30, må antages at medføre, at begæringer om ret til indsigt i almindelighed må afslås. §
2. En registreret person, der har fået meddelelse efter § 31, stk. 1, har ikke krav på ny meddelelse før 6 måneder efter sidste meddelelse, medmindre der godtgøres en særlig interesse heri. §
3. Meddelelser i henhold til § 31, stk. 1, skal på begæring gives skriftligt. I tilfælde, hvor hensynet til den registrerede taler derfor, kan meddelelse dog gives i form af en mundtlig underretning om indholdet af oplysningerne. Stk.
4. Justitsministeren kan fastsætte regler om betaling for meddelelser, som gives skriftligt af private virksomheder m.v. Kapitel 10 Øvrige rettigheder §
5. Den registrerede kan til enhver tid over for den dataansvarlige gøre indsigelse mod, at oplysninger om vedkommende gøres til genstand for behandling. Stk.
6. Hvis indsigelsen efter stk. 1 er berettiget, må behandlingen ikke længere omfatte de pågældende oplysninger. §
7. Fremsætter en forbruger indsigelse herimod, må en virksomhed ikke videregive oplysninger om den pågældende til en anden virksomhed med henblik på markedsføring

anvende oplysningerne på vegne af en anden virksomhed i dette øjemed. Stk. 2. Inden en virksomhed videregiver oplysninger om en forbruger til en anden virksomhed med henblik på markedsføring

anvender oplysningerne på vegne af en anden virksomhed i dette øjemed, skal virksomheden tydeligt og på en forståelig måde oplyse om retten til at gøre indsigelse efter stk.

1. Forbrugeren skal samtidig gives adgang til på en nem måde inden for to uger at gøre sådan indsigelse. Oplysningerne må ikke videregives, inden fristen til at gøre indsigelse er udløbet. Stk.
2. Virksomheden kan ikke kræve betaling for behandlingen af en indsigelse. §
3. Den dataansvarlige skal berigtige, slette

blokere oplysninger, der viser sig urigtige

vildledende

på lignende måde er behandlet i strid med lov

bestemmelser udstedt i medfør af lov, hvis en registreret person fremsætter anmodning herom. Stk. 2. Den dataansvarlige skal underrette den tredjemand, hvortil oplysningerne er videregivet, om, at de videregivne oplysninger er berigtiget, slettet

blokeret i henhold til stk. 1, hvis en registreret person fremsætter anmodning herom. Dette gælder dog ikke, hvis underretningen viser sig umulig

er uforholdsmæssigt vanskelig. §

1. Den registrerede kan tilbagekalde et samtykke. §
2. Fremsætter en registreret person indsigelse herimod, kan den dataansvarlige ikke foranstalte, at den registrerede undergives afgørelser, der har retsvirkninger for

i øvrigt berører den pågældende i væsentlig grad, og som alene er truffet på grundlag af elektronisk databehandling af oplysninger, der er bestemt til at vurdere bestemte personlige forhold. Stk. 2. Bestemmelsen i stk. 1 gælder ikke, hvis 1) den pågældende afgørelse træffes som led i indgåelsen

opfyldelsen af en aftale, såfremt den registreredes anmodning om indgåelse

opfyldelse af aftalen er blevet efterkommet

der findes passende foranstaltninger til at beskytte den registreredes berettigede interesser

2) den pågældende afgørelse er hjemlet i en lov, der indeholder bestemmelser til beskyttelse af den registreredes berettigede interesser. Stk.

1. Den registrerede har ret til hos den dataansvarlige snarest muligt og uden ugrundet ophold at få at vide, hvilke beslutningsregler der ligger bag en afgørelse som nævnt i stk.
2. § 30 finder tilsvarende anvendelse. §
3. Den registrerede kan klage til vedkommende tilsynsmyndighed over behandling af oplysninger vedrørende den pågældende. Afsnit IV Sikkerhed Kapitel 11 Behandlingssikkerhed §
4. Personer, virksomheder m.v., der udfører arbejde under den dataansvarlige

databehandleren, og som får adgang til oplysninger, må kun behandle disse efter instruks fra den dataansvarlige, medmindre andet følger af lov

bestemmelser fastsat i henhold til lov. Stk. 2. Den i stk. 1 nævnte instruks må ikke begrænse den journalistiske frihed

være til hinder for tilvejebringelsen af et kunstnerisk

litterært produkt. Stk. 3. Den dataansvarlige skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt

ulovligt tilintetgøres, fortabes

forringes, samt mod, at de kommer til uvedkommendes kendskab, misbruges

i øvrigt behandles i strid med loven. Tilsvarende gælder for databehandlere. Stk. 4. For oplysninger, som behandles for den offentlige forvaltning, og som er af særlig interesse for fremmede magter, skal der træffes foranstaltninger, der muliggør bortskaffelse

tilintetgørelse i tilfælde af krig

lignende forhold. Stk.

1. Justitsministeren kan fastsætte nærmere regler om de i stk. 3 anførte sikkerhedsforanstaltninger. §
2. Når en dataansvarlig overlader en behandling af oplysninger til en databehandler, skal den dataansvarlige sikre sig, at databehandleren kan træffe de i § 41, stk. 3-5, nævnte tekniske og organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker. Stk.
3. Gennemførelse af en behandling ved en databehandler skal ske i henhold til en skriftlig aftale parterne imellem. Af aftalen skal det fremgå, at databehandleren alene handler efter instruks fra den dataansvarlige, og at reglerne i § 41, stk. 3-5, ligeledes gælder for behandlingen ved databehandleren. Hvis databehandleren er etableret i en stat, der er medlem af Den Europæiske Union, skal det fremgå af aftalen, at de bestemmelser om sikkerhedsforanstaltninger, som er fastsat i lovgivningen i den stat, der er medlem af Den Europæiske Union, hvor databehandleren er etableret, gælder for denne. Afsnit V Anmeldelse Kapitel 12 Anmeldelse af behandlinger, der foretages for den offentlige forvaltning §
4. Forinden iværksættelse af en behandling af oplysninger, som foretages for den offentlige forvaltning, skal der af den dataansvarlige

dennes repræsentant foretages anmeldelse til Datatilsynet, jf. dog § 44. Den dataansvarlige kan bemyndige andre myndigheder

private til at foretage anmeldelse på dennes vegne. Stk. 2. Anmeldelsen skal indeholde oplysninger om følgende: 1) Navn og adresse på den dataansvarlige, dennes eventuelle repræsentant og på en eventuel databehandler. 2) Behandlingens betegnelse og formål. 3) En generel beskrivelse af behandlingen. 4) En beskrivelse af kategorierne af registrerede og af de typer af oplysninger, der vedrører dem. 5) Modtagere

kategorier af modtagere, som oplysningerne kan overføres til. 6) Påtænkte overførsler af oplysninger til tredjelande. 7) En generel beskrivelse af de foranstaltninger, der iværksættes af hensyn til behandlingssikkerheden. 8) Tidspunktet for påbegyndelsen af behandlingen. 9) Tidspunktet for sletning af oplysningerne. §

1. Behandling, som ikke omfatter oplysninger af fortrolig karakter, er undtaget fra reglerne i § 43, jf. dog stk.
2. En sådan behandling kan uden anmeldelse endvidere omfatte identifikationsoplysninger, herunder personnummer, og oplysninger om betaling til og fra en offentlig myndighed, medmindre der er tale om en behandling som nævnt i § 45, stk.
3. Stk.
4. Justitsministeren fastsætter nærmere regler om de i stk. 1 nævnte behandlinger. Stk.
5. Behandlinger, hvis eneste formål er at føre et register, der i henhold til lov

regler udstedt i medfør af lov er beregnet til at informere offentligheden, og som er tilgængeligt for offentligheden, er ligeledes undtaget fra reglerne i §

1. Stk.
2. Justitsministeren kan fastsætte regler om, at bestemte typer af behandlinger af oplysninger undtages fra bestemmelsen i §
3. Det gælder dog ikke behandlinger som nævnt i § 45, stk.
4. §
5. Forinden behandling, som er omfattet af anmeldelsespligten i § 43, iværksættes, skal Datatilsynets udtalelse indhentes, når 1) behandlingen omfatter oplysninger, der er omfattet af § 7, stk. 1, og § 8, stk. 1, 2) behandlingen udelukkende finder sted med henblik på at føre retsinformationssystemer, 3) behandlingen udelukkende finder sted i videnskabeligt

statistisk øjemed

4) behandlingen omfatter sammenstilling

samkøring af oplysninger i kontroløjemed. Stk.

1. Justitsministeren kan fastsætte regler om, at tilsynets udtalelse skal indhentes inden iværksættelsen af andre end de i stk. 1 nævnte behandlinger. §
2. Ændringer i de i § 43, stk. 2, nævnte oplysninger skal forud for iværksættelsen anmeldes til tilsynet. Ændringer af mindre væsentlig betydning kan anmeldes efterfølgende, dog senest 4 uger efter iværksættelsen. Stk.
3. Forinden iværksættelse af ændringer i de i § 43, stk. 2, nævnte oplysninger i anmeldelser af behandlinger, som er omfattet af § 45, stk. 1

2, skal tilsynets udtalelse indhentes. Ændringer af mindre væsentlig betydning skal alene anmeldes. Anmeldelse kan ske efterfølgende, dog senest 4 uger efter iværksættelsen. §

1. I tilfælde, hvor dataansvaret er henlagt til en underordnet grønlandsk myndighed og tilsynet ikke kan tiltræde udførelsen af en behandling, forelægges sagen for vedkommende grønlandske minister, der træffer afgørelse i sagen. I tilfælde, hvor dataansvaret er henlagt til en rigsmyndighed og tilsynet ikke kan tiltræde udførelsen af en behandling, forelægges sagen for vedkommende danske minister, der træffer afgørelse i sagen. Stk.
2. Kan tilsynet ikke tiltræde udførelsen af en behandling, som foretages for en kommunal myndighed i Grønland, forelægges sagen for ministeren med ansvaret for kommunale anliggender i Grønland, der træffer afgørelse i sagen. Kapitel 13 Anmeldelse af behandlinger, der foretages for en privat dataansvarlig §
3. Forinden iværksættelse af en behandling af oplysninger, som foretages for en privat dataansvarlig, skal der af den dataansvarlige

dennes repræsentant foretages anmeldelse til Datatilsynet, jf. dog §

1. Stk.
2. Anmeldelsen skal indeholde de oplysninger, som fremgår af § 43, stk.
3. §
4. Behandling af oplysninger er, bortset fra de i § 50, stk. 2, angivne tilfælde, undtaget fra reglerne i § 48, når 1) behandlingen omfatter oplysninger om ansatte, i det omfang behandlingen ikke omfatter oplysninger som nævnt i § 7, stk. 1, og § 8, stk. 4, 2) behandlingen omfatter oplysninger om ansattes helbredsforhold, i det omfang behandlingen af helbredsoplysningerne er nødvendig til opfyldelse af bestemmelser i lov

forskrifter fastsat i henhold til lov, 3) behandlingen omfatter oplysninger om ansatte, hvis registrering er nødvendig som følge af kollektiv overenskomst

kollektiv aftale på arbejdsmarkedet, 4) behandlingen omfatter oplysninger om kunder, leverandører

andre forretningsforbindelser, i det omfang behandlingen ikke omfatter oplysninger som nævnt i § 7, stk. 1, og § 8, stk. 4,

i det omfang der ikke er tale om behandlinger som omtalt i § 50, stk. 1, nr. 4, 5) behandlingen foretages med henblik på udførelsen af markedsundersøgelser, i det omfang behandlingen ikke omfatter oplysninger som nævnt i § 7, stk. 1, og § 8, stk. 4, 6) behandlingen foretages af en forening

lignende, i det omfang der alene behandles oplysninger om foreningens medlemmer, 7) behandlingen foretages af advokater

revisorer som led i deres virksomhed, i det omfang der alene behandles oplysninger vedrørende klientforhold, 8) behandlingen foretages af læger, sygeplejersker, tandlæger, kliniske tandteknikere, apotekere, terapiassistenter, kiropraktorer og lignende personer med autorisation til at udøve virksomhed inden for sundheds- og sygeplejen, i det omfang oplysningerne alene anvendes til brug ved denne virksomhed og behandlingen af oplysningerne ikke sker for et privat sygehus,

9) behandlingen foretages til brug ved en bedriftssundhedstjeneste. Stk.

1. Justitsministeren fastsætter nærmere regler om de i stk. 1 nævnte behandlinger. Stk.
2. Justitsministeren kan fastsætte regler om, at andre typer af behandlinger undtages fra bestemmelsen i §
3. Det gælder dog ikke behandlinger, der er omfattet af § 50, stk. 1, medmindre behandlingerne undtages efter § 50, stk.
4. §
5. Forinden iværksættelse af en behandling, som er omfattet af anmeldelsespligten i § 48, skal Datatilsynets tilladelse indhentes, når 1) behandlingen omfatter oplysninger som nævnt i § 7, stk. 1, og § 8, stk. 4, 2) behandlingen af oplysningerne sker med henblik på at advare andre mod forretningsforbindelser med

ansættelsesforhold til en registreret, 3) behandlingen sker med henblik på erhvervsmæssig videregivelse af oplysninger til bedømmelse af økonomisk soliditet og kreditværdighed, 4) behandlingen sker med henblik på erhvervsmæssig bistand ved stillingsbesættelse

5) behandlingen udelukkende finder sted med henblik på at føre retsinformationssystemer. Stk.

1. Ved overførsel af oplysninger som nævnt i stk. 1 til tredjelande i medfør af § 27, stk. 1, og stk. 3, nr. 2-4, skal Datatilsynets tilladelse indhentes til overførslen, uanset at behandlingen i øvrigt er undtaget fra anmeldelse i medfør af § 49, stk.
2. Stk.
3. Justitsministeren kan fastsætte undtagelser fra bestemmelserne i stk. 1, nr. 1, og stk.
4. Stk.
5. Justitsministeren kan fastsætte regler om, at der forinden iværksættelse af andre anmeldelsespligtige behandlinger end de i stk. 1

2 nævnte skal indhentes tilladelse fra tilsynet. Stk. 5. Tilsynet kan i forbindelse med meddelelse af tilladelse efter stk. 1, 2

4 fastsætte nærmere vilkår for udførelsen af behandlingerne til beskyttelse af de registreredes privatliv. §

1. Ændringer i de i § 48, stk. 2, jf. § 43, stk. 2, nævnte oplysninger skal forud for iværksættelsen anmeldes til tilsynet. Ændringer af mindre væsentlig betydning kan anmeldes efterfølgende, dog senest 4 uger efter iværksættelsen. Stk.
2. Forinden iværksættelse af ændringer i de i § 48, stk. 2, jf. § 43, stk. 2, nævnte oplysninger i anmeldelser af behandlinger, som er omfattet af § 50, stk. 1, 2

4, skal Datatilsynets tilladelse indhentes. Ændringer af mindre væsentlig betydning skal alene anmeldes. Anmeldelse kan ske efterfølgende, dog senest 4 uger efter iværksættelsen. Kapitel 14 Øvrige bestemmelser §

1. Databehandlere, der er etableret i Grønland, og som udøver edb-servicevirksomhed, skal forinden påbegyndelsen af behandlingen foretage anmeldelse til Datatilsynet. §
2. Tilsynsmyndigheden skal føre en fortegnelse over de behandlinger, der er anmeldt efter §§ 43 og
3. Fortegnelsen, som mindst skal indeholde de oplysninger, som er anført i § 43, stk. 2, skal være tilgængelig for offentligheden. Stk.
4. En dataansvarlig skal stille de i § 43, stk. 2, nr. 1, 2 og 4-6, nævnte oplysninger om alle de behandlinger, som udføres for vedkommende, til rådighed for enhver, som anmoder derom. Stk.
5. Offentlighedens adgang til indsigt i de oplysninger, der er nævnt i stk. 1, kan begrænses, i det omfang det er nødvendigt til forebyggelse, opklaring og forfølgning af lovovertrædelser

afgørende hensyn til private interesser gør det påkrævet. Afsnit VI Tilsyn og afsluttende bestemmelser Kapitel 15 Datatilsynet §

1. Datatilsynet fører tilsyn med enhver behandling, der omfattes af loven. §
2. Datatilsynet udøver sine funktioner i fuld uafhængighed. §
3. Ved udarbejdelse af bekendtgørelser, cirkulærer

lignende generelle retsforskrifter, der har betydning for beskyttelsen af privatlivet i forbindelse med behandling af oplysninger, skal der indhentes en udtalelse fra Datatilsynet. § 57. Datatilsynet påser af egen drift

efter klage fra en registreret, at behandlingen finder sted i overensstemmelse med loven og regler udstedt i medfør af loven. Stk. 2. Tilsynsmyndigheden kan i særlige tilfælde forbyde

suspendere overførsel af personoplysninger, som er omfattet af § 27, stk.

1. §
2. Datatilsynet kan påbyde en privat dataansvarlig at ophøre med en behandling, der ikke må finde sted efter denne lov, og at berigtige, slette

blokere bestemte oplysninger, som er omfattet af en sådan behandling. Stk.

1. Tilsynet kan forbyde en privat dataansvarlig at anvende en nærmere angiven fremgangsmåde i forbindelse med behandlingen af oplysninger, hvis tilsynet finder, at den pågældende fremgangsmåde medfører en væsentlig risiko for, at der behandles oplysninger i strid med loven. Stk.
2. Tilsynet kan påbyde en privat dataansvarlig at træffe bestemte tekniske og organisatoriske sikkerhedsforanstaltninger mod, at der behandles oplysninger, som ikke må behandles, at oplysninger hændeligt

ulovligt tilintetgøres, fortabes

forringes, samt mod, at de kommer til uvedkommendes kendskab, misbruges

i øvrigt behandles i strid med loven. Stk. 4. Tilsynet kan i særlige tilfælde meddele databehandlere påbud

forbud, jf. stk. 1-

1. §
2. Datatilsynet træffer over for vedkommende myndighed afgørelse i sager vedrørende § 7, stk. 7, § 9, stk. 3, § 10, stk. 3, § 13, stk. 1, § 27, stk. 4, §§ 28-31, § 32, stk. 1, 2 og 4, §§ 33-37 samt §
3. Stk.
4. I andre tilfælde afgiver tilsynet udtalelser over for den dataansvarlige myndighed. §
5. Datatilsynets afgørelser efter denne lov kan ikke indbringes for anden administrativ myndighed. §
6. Datatilsynet kan kræve enhver oplysning, der er af betydning for dets virksomhed, herunder til afgørelse af, om et forhold falder ind under lovens bestemmelser. Stk.
7. Tilsynets medlemmer og personale har til enhver tid mod behørig legitimation uden retskendelse adgang til alle lokaler, hvorfra en behandling, som foretages for den offentlige forvaltning, administreres,

hvorfra der er adgang til de oplysninger, som behandles, samt til lokaler, hvor oplysningerne

tekniske hjælpemidler opbevares

anvendes. Stk.

1. Bestemmelsen i stk. 2 gælder tilsvarende for behandlinger, som foretages for private dataansvarlige, i det omfang behandlingen er omfattet af §
2. Stk.
3. Bestemmelsen i stk. 2 gælder også, for så vidt angår den behandling, der udføres af databehandlere som nævnt i §
4. §
5. Datatilsynet kan bestemme, at anmeldelser og ansøgninger om tilladelse efter denne lov og ændringer heri kan

skal indgives på nærmere angiven måde. Stk.

1. For indgivelse af følgende anmeldelser og ansøgninger om tilladelser i henhold til denne lov betales 2.000 kr.: 1) Anmeldelse i henhold til §
2. 2) Tilladelse i henhold til §
3. 3) Anmeldelse i henhold til §
4. Stk.
5. En anmeldelse som nævnt i stk. 2, nr. 1 og 3, anses først for indgivet, når betaling er sket. Datatilsynet kan bestemme, at en tilladelse som nævnt i stk. 2, nr. 2, ikke meddeles, før betaling er sket. Stk.
6. Bestemmelserne i stk. 2, nr. 1 og 2, gælder ikke for behandlinger, der udelukkende finder sted i videnskabeligt

statistisk øjemed. Stk.

1. Såfremt en behandling både skal anmeldes efter § 48 og tillades efter § 50, betales kun ét gebyr. §
2. Datatilsynet kan af egen drift

efter anmodning fra en anden medlemsstat påse, at en behandling af oplysninger, som finder sted i Grønland, er lovlig, uanset at den pågældende behandling er undergivet lovgivningen i en stat, der er medlem af Den Europæiske Union. Bestemmelserne i §§ 58 og 61 finder tilsvarende anvendelse. Stk. 2. Datatilsynet kan videregive oplysninger til tilsynsmyndigheder i andre stater, der er medlem af Den Europæiske Union, i det omfang, det er nødvendigt for at påse overholdelsen af bestemmelserne i denne lov

af den pågældende medlemsstats databeskyttelseslovgivning. Kapitel 16 Erstatningsansvar og kriminalretligt ansvar §

1. Den dataansvarlige skal erstatte skade, der er forvoldt ved behandling i strid med bestemmelserne i denne lov, medmindre det godtgøres, at skaden ikke kunne have været afværget ved den agtpågivenhed og omhu, der må kræves i forbindelse med behandling af oplysninger. §
2. Den, der i forbindelse med en behandling, som udføres for private, 1) overtræder § 4, stk. 5, § 5, stk. 2-5, § 6, § 7, stk. 1, § 8, stk. 4, 5 og 7, § 9, stk. 2, § 10, stk. 2 og 3,
3. pkt., § 11, stk. 2 og 3, § 12, stk. 1 og stk. 2,
4. pkt., § 13, stk. 1,
5. pkt., §§ 20-25, § 26, stk. 1, stk. 2,
6. pkt., og stk. 3, § 27, stk. 1, § 28, stk. 1, § 29, stk. 1, § 31, §§ 33 og 34, § 35, stk. 2, §§ 36 og 37, § 39, stk. 1 og 3, § 41, stk. 1 og 3, § 42, § 48, § 50, stk. 1 og 2, § 51, § 52

§ 53, stk.

2, 2) undlader at efterkomme Datatilsynets afgørelse efter § 5, stk. 1, § 7, stk. 7, § 13, stk. 1,

1. pkt., § 26, stk. 2,
2. pkt., § 27, stk. 4, §§ 28 og 29, § 30, stk. 1, § 31, § 32, stk. 1 og 4, §§ 33-37, § 39

§ 50, stk.

2, 3) undlader at efterkomme Datatilsynets krav efter § 61, stk. 1, 4) hindrer Datatilsynet i at få adgang efter § 61, stk. 3 og 4, 5) tilsidesætter vilkår som nævnt i § 7, stk. 7, § 9, stk. 3, § 10, stk. 3, § 13, stk. 1, § 27, stk. 4, § 50, stk. 5,

en betingelse

et vilkår for en tilladelse i henhold til regler udstedt i medfør af loven

6) undlader at efterkomme forbud

påbud, der er meddelt i henhold til § 58

i henhold til regler udstedt i medfør af loven, kan idømmes foranstaltninger efter kriminalloven. Stk. 2. Det samme gælder den, der i forbindelse med en behandling, som udføres for offentlige myndigheder, overtræder § 41, stk. 3,

§ 52

tilsidesætter vilkår som nævnt i § 7, stk. 7, § 9, stk. 3, § 10, stk. 3, § 13, stk. 1, § 27, stk. 4,

en betingelse

et vilkår for en tilladelse i henhold til regler udstedt i medfør af loven. Stk. 3. Endvidere dømmes den, der i forbindelse med en behandling, som er undergivet lovgivningen i en stat, der er medlem af Den Europæiske Union, undlader at efterkomme Datatilsynets afgørelser efter § 58

at opfylde Datatilsynets krav efter § 61, stk. 1,

hindrer Datatilsynet i at få adgang efter § 61, stk. 3 og

1. Stk.
2. For overtrædelse af regler, der udstedes i medfør af loven, kan der idømmes foranstaltninger efter kriminalloven. Stk.
3. Der kan pålægges selskaber m.v. (juridiske personer) et kriminalretligt ansvar efter reglerne i kriminallovens
4. kapitel. §
5. Den, der driver

er beskæftiget med virksomhed som nævnt i § 50, stk. 1, nr. 2-5,

§ 52

, kan ved dom for et kriminalretligt forhold frakendes retten hertil, såfremt det udviste forhold begrunder en nærliggende fare for misbrug. I øvrigt finder kriminallovens § 165, stk. 3 og 4, anvendelse. Kapitel 17 Afsluttende bestemmelser, herunder ikrafttrædelsesbestemmelser m.v. §

1. Vedkommende minister kan i særlige tilfælde fastsætte nærmere regler for behandlinger, som udføres for den offentlige forvaltning. §
2. Justitsministeren kan fastsætte nærmere regler for bestemte typer af behandlinger, som udføres for private dataansvarlige, herunder at bestemte typer oplysninger ikke må behandles. §
3. Brancheforeninger

andre organer, som repræsenterer andre kategorier af private dataansvarlige, kan i samarbejde med Datatilsynet udarbejde adfærdskodekser, der skal bidrage til en korrekt anvendelse af reglerne i denne lov. §

1. Anordningen træder i kraft den
2. december
3. Stk.
4. De forskrifter, der er udstedt efter loven, gælder ikke for Grønland. Stk.
5. Lov nr. 293 af
6. juni 1978 om private registre m.v. ophæves. Lov nr. 294 af
7. juni 1978 om offentlige myndigheders registre gælder fra anordningens ikrafttræden alene for domstolene. Stk.
8. Klage-

tilsynssager, der er oprettet før anordningens ikrafttræden, færdigbehandles efter de hidtil gældende regler. Datatilsynet udøver den kompetence, som efter disse regler tilkommer Registertilsynet. Stk.

1. Datatilsynet udfører i øvrigt de opgaver, som efter lovgivningen udføres af Registertilsynet. §
2. For behandlinger, der foretages for private, og som er iværksat før anordningens ikrafttræden, skal reglerne i kapitel 13 være opfyldt senest den
3. december
4. Stk.
5. For behandlinger, der foretages for offentlige myndigheder, og som er iværksat før anordningens ikrafttræden, skal reglerne i kapitel 12 være opfyldt senest den
6. december
7. Stk.
8. Behandlinger, der er iværksat før anordningens ikrafttræden, kan fortsætte uden tilladelse i 3 år efter anordningens ikrafttræden. Stk.
9. Der skal senest 3 år efter anordningens ikrafttræden foretages anmeldelse efter bestemmelsen i §
10. Stk.
11. Justitsministeren kan efter forhandling med det grønlandske selvstyre fastsætte regler om, at den i stk. 1 og 2 nævnte frist forlænges. Stk.
12. Tilsynsmyndigheden kan i ganske særlige tilfælde efter ansøgning bestemme, at behandlinger, der er iværksat før anordningens ikrafttræden, kan fortsætte uanset behandlingsreglerne i afsnit II. §
13. Et samtykke, som er givet i overensstemmelse med de hidtil gældende regler, gælder for behandlinger, der foretages efter lovens ikrafttræden, såfremt samtykket opfylder kravene i denne lovs § 3, nr. 8, sammenholdt med § 6, stk. 1, nr. 1, § 7, stk. 2, nr. 1, § 8, stk. 2-5, § 11, stk. 2, nr. 2,

stk. 3,

§ 27, stk.

3, nr. 1. Under Vor Kongelige Hånd og Segl