Loven supplerer Europa-Parlamentets og Rådets forordning (EU) 2023/2854 af 13. december 2023 om harmoniserede regler om fair adgang til og anvendelse af data (dataforordningen), jf. bilag 1.
Digitaliseringsstyrelsen er kompetent myndighed i overensstemmelse med artikel 37, stk. 1, i dataforordningen.
Stk. 2 Digitaliseringsstyrelsen påser overholdelsen af dataforordningen, jf. artikel 37, stk. 1, i dataforordningen, og varetager de opgaver, der er oplistet i dataforordningens artikel 37, stk. 5 og 6.
Stk. 3 Ministeren for digitalisering kan fastsætte nærmere regler om indgivelse af klager efter dataforordningen, herunder formkrav til sådanne klager.
Ministeren for digitalisering kan fastsætte nærmere regler om certificering af tvistbilæggelsesorganer i henhold til artikel 10 i dataforordningen. Ministeren for digitalisering kan derudover fastsætte sådanne regler på andre ministres ressortområder efter aftale med vedkommende minister.
Digitaliseringsstyrelsen skal ved udførelsen af sine opgaver og udøvelsen af sine beføjelser i henhold til dataforordningen og denne lov være upartisk og fri for udefrakommende indflydelse, det være sig direkte eller indirekte, og må hverken søge eller modtage instrukser med henblik på enkeltsager fra nogen anden offentlig myndighed eller nogen privat part i overensstemmelse med artikel 37, stk. 8, i dataforordningen.
Stk. 2 Digitaliseringsstyrelsens afgørelser efter dataforordningen og denne lov kan ikke indbringes for anden administrativ myndighed.
Digitaliseringsstyrelsen kan fra fysiske og juridiske personer omfattet af dataforordningen og retlige repræsentanter omfattet af artikel 37, stk. 11, i dataforordningen, anmode om alle oplysninger, som er nødvendige for Digitaliseringsstyrelsens tilsynsvirksomhed, herunder til fastlæggelse af, om et forhold hører under Digitaliseringsstyrelsens kompetence.
Digitaliseringsstyrelsen kan videregive oplysninger til Europa-Kommissionen og andre kompetente myndigheder i Den Europæiske Union, i det omfang det er nødvendigt for at påse overholdelsen af bestemmelserne i denne lov, dataforordningen eller den pågældende medlemsstats datadelingslovgivning.
Digitaliseringsstyrelsen kan udtale kritik af fysiske og juridiske personer omfattet af dataforordningen for overtrædelser af dataforordningen eller denne lov.
Digitaliseringsstyrelsen kan udstede påbud til fysiske og juridiske personer omfattet af dataforordningen med henblik på at sikre overholdelsen af forpligtelser i medfør af dataforordningen.
Medmindre højere straf er forskyldt efter anden lovgivning, straffes med bøde den, der uagtsomt eller forsætligt
-
1) overtræder dataforordningens artikel 3, artikel 4, stk. 1, 2, 4-8, 10, 11, 13 eller 14, artikel 5, stk. 1, 3-6 eller 9-11, artikel 6, stk. 1 eller 2, artikel 8, stk. 4, artikel 11, 14, 23 eller 25-28, artikel 29, stk. 1, 3, 5 eller 6, artikel 30, stk. 1-5, artikel 31, stk. 3, eller artikel 32, stk. 1, 4 eller 5,
-
2) undlader at efterkomme Digitaliseringsstyrelsens anmodning om oplysninger efter § 5 eller i forbindelse med sådanne anmodninger afgiver ukorrekte, ufuldstændige eller vildledende oplysninger eller fortier oplysninger eller
-
3) undlader at efterkomme et påbud udstedt efter § 9.
Stk. 2 Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens 5. kapitel.
Stk. 3 Forældelsesfristen for overtrædelse af dataforordningen eller denne lov er 5 år.