Arp-Hansen Hotel Group A/S

Datatilsynet politianmelder Arp-Hansen og indstiller virksomheden til en bøde på 1.100.000 kr. for manglende sletning af ca. 500.000 kundeprofiler. Datatilsynet blev opmærksom på forholdet i forbindelse med et tilsynsbesøg hos Arp-Hansen Hotel Group A/S (herefter Arp-Hansen), hvor tilsynet gennemgik en række systemer med henblik på at undersøge, om Arp-Hansen havde tilstrækkelige procedurer for at sikre, at der ikke blev opbevaret personoplysninger i længere tid, end det var nødvendigt i forhold til de formål, hvortil oplysningerne blev behandlet. Undervejs i forløbet konstaterede Datatilsynet, at særligt et bookingsystem indeholdt mange personoplysninger, som burde have været slettet i henhold til Arp-Hansens egne fastsatte slettefrister. Tilsynet kunne endvidere konstatere, at der var såkaldte kundeprofiler, som – efter Arp-Hansens egne slettefrister – burde være blevet slettet flere år tidligere. Det er i den forbindelse tilsynets opfattelse, at ca. 500.000 kundeprofiler burde have været slettet på tidspunktet for tilsynsbesøget. for ikke at have levet op til forordningens krav om sletning (opbevaringsbegrænsning) i artikel 5, stk. 1, litra e.