Navne, adresser, telefonnumre, e-mails og købshistorik for op mod 350.000 kunder blev gemt i et ulovligt kundekartotek. Sådan lyder anklagen mod møbelkæden Ilva A/S, der mandag er midtpunkt i en straffesag ved Retten i Aarhus.

Tilbage i marts oplyste anklagemyndigheden ved Østjyllands Politi, at man agtede at føre sagen mod Ilva som en prøvesag, der skal fastlægge praksis på området for brud på GDPR-reglerne, som trådte i kraft i maj 2018.

- Vi gør gældende, at virksomheden har haft den her database med kundeoplysninger liggende for længe. Datatilsynet har vurderet, at der var grundlag for en politianmeldelse, og nu skal vi have retten til at afgøre, om der er sket noget strafbart, siger specialanklager Jan Østergaard, Østjyllands Politi.

Datatilsynet var på tilsynsbesøg hos Ilva i efteråret 2018 for at tjekke, om reglerne blev overholdt. Det viste sig, at nogle møbelvarehuse havde et kundekartotek af ældre dato. Der var ikke fastsat frister for, hvornår oplysningerne skulle slettes. Datatilsynet fandt, at det var i strid med GDPR-reglerne.

De kræver nemlig, at der er fastsat nogle frister for, hvornår oplysninger, som ikke længere er nødvendige at opbevare, skal slettes.

Datatilsynet har indstillet Ilva A/S til en bøde på 1,5 millioner kroner for manglende sletning af oplysningerne. Men det er retten, der skal afgøre, om der er sket noget strafbart, og hvad bøden i givet fald skal være.

- Vi vil påstå en klækkelig bøde. Der er tale om en meget stor virksomhed, og det skal bøden afspejle, siger Jan Østergaard.

Sagen er ifølge anklageren udtaget som en prøvesag, der skal danne grundlag for, hvordan lignende sager skal afgøres.

Siden de skærpede regler trådte i kraft, har Datatilsynet politianmeldt otte andre virksomheder og kommuner for brud på datalovgivningen.

Kommunikationsdirektør Rune Jungberg Pedersen fra Lars Larsen Group, som Ilva A/S hører under, oplyser, at man på nuværende tidspunkt ikke har nogen kommentarer til sagen. Der ventes at falde dom i sagen 12. februar.

/ritzau/