Stor hotelkæde slipper for millionbøde

Københavns største hotelkæde, Arp-Hansen Hotel Group, der har base i Gentofte, har overtrådt GDPR-forordningen, men slipper med en advarsel

Det var den anden af tre prøvesager om brud på Databeskyttelsesforordningen, der torsdag blev afgjort ved Retten i Lyngby.

På anklagebænken sad Arp-Hansen Hotel Group, der har hovedkontor på Nybrovej i Gentofte og ejer en lang række hoteller i københavnsområdet, herunder Gentofte Hotel.

De stod tiltalt for at have opbevaret godt 500.000 tidligere kundeprofilers oplysninger længere end nødvendigt. Som følge af de nye GDPR-regler, der blev gældende i 2016, skulle hotelkæden have slettet informationer som kunders navne, telefonnumre pasoplysninger, præferencer om opholdet og lignende, men det var ikke sket, da Datatilsynet i efteråret 2018 udførte en kontrol.

Fra maj til december 2018 havde Arp-Hansen Hotel Group dermed undladt at opfylde sin forpligtelse som dataansvarlig for personoplysninger, lød det i tiltalen, hvor anklagemyndigheden ville have hotelkæden til at betale en bøde på 1,1 millioner kroner.

Det beløb blev siden nedjusteret til 350.000 kroner som følge af virksomhedens dårligere 2020-regnskab.

Kun en advarsel

Det blev dog slet ikke til nogen bødestraf, da Retten I Lyngby afsagde dom over hotelkæden.

“Retten fandt dem skyldige i overtrædelsen, men har valgt, at det skal afgøres med en advarsel,” fortæller anklager i sagen, Rikke Hald.

Et mindretal af dommerne ville give en bøde.

Ifølge Rikke Hald var rettens begrundelse, at det var første gang, Arp-Hansen Hotel Group overtrådte GDPR-reglerne, og de havde gjort meget for at forsøge at overholde dem, blandt andet ved at de satte deres it-leverandører til at lave ændringer, så automatisk sletning blev sat i værk.

Vil anke til landsret

Netop på grund af, at sagen er en af tre prøvesager, som får afgørende betydning for, hvordan praksis omkring bødestraf for GDPR-overtrædelser bliver, har anklagemyndigheden tænkt sig at anke sagen til landsretten, fortæller Rikke Hald.

Hos Arp-Hansen Hotel Group er direktør Dorte Krak ikke overrasket over, at virksomheden undgår at få en bødestraf, da de ikke mener, de har gjort noget forkert, men derudover vil hun gerne se dommen på skrift, før hun ønsker at udtale sig.