Næsten fem år efter seneste afgørelse hæver Vestre Landsret markant den bøde, som møbelkæden Ilva blev idømt af Byretten i Aarhus for overtrædelse af GDPR i en af de allerførste GDPR-sager herhjemme.
Vestre Landsret har netop afgjort, at Ilva skal betale halvanden million kroner i bøde.
Det er en 15-dobling i forhold til de blot 100.000 kroner, som Byretten i Aarhus takserede GDPR-overtrædelsen til i februar 2021.
Dengang ankede statsadvokaten i Viborg straks dommen til landsretten, som med bøden på halvanden million kroner lægger sig helt på niveau med den bødestørrelse, som Datatilsynet mente, at GPPR-overtrædelsen skulle takseres til.
Datatilsynet politianmeldte Ilva helt tilbage i efteråret 2018 med krav om bøde på halvanden million kroner.
Centralt i udmålingen har hele tiden været strid om udgangspunktet, idet bødens størrelse skal udregnes efter selskabets omsætning.
Her tog Byretten i Aarhus udgangspunkt i Ilvas omsætning, mens Anklagemyndigheden og Datatilsynet mente, at det var omsætningen for moderselskabet, Lars Larsen Group, der skulle tages udgangspunkt i.
Det var oprindeligt meningen, at Vestre Landsret skulle have behandlet sagen helt tilbage i januar 2022, men sagen blev trukket i langdrag, da dette spørgsmål skulle forbi EU-domstolen.
Den afgjorde i februar, at det er Lars Larsen Group-koncernens omsætning, der skal lægges til grund.
I kølvandet på afgørelsen i Ilvas sag åbner inden længe nu også behandlingen af Danmarkshistoriens største GDPR-sag mod en offentlig myndighed.
Det sker nemlig om nogle uger - også i Vestre Landsret.
