Persondata og de registreredes rettigheder
Fransk datatilsyn giver EXTIA bøde på 300.000 euro
Det franske datatilsyn CNIL har givet EXTIA en administrativ bøde på 300.000 euro for blandt andet mangelfuld håndtering af anmodninger om sletning af personoplysninger.
2 min. læsning · 12. september 2026 · Opdateret 13. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Det franske datatilsyn CNIL traf den 21. juli 2026 endelig afgørelse om en administrativ bøde på 300.000 euro til IT- og ingeniørvirksomheden EXTIA.
Sagen udsprang af klager fra tidligere medarbejdere og ansøgere om vanskeligheder med at få slettet deres oplysninger. Ved et tilsyn i april 2025 fandt CNIL brud på GDPR's regler om gennemsigtig kommunikation og retten til sletning.
EXTIA modtog 265 sletningsanmodninger i 2024. Ifølge afgørelsen var 12 anmodninger ikke behandlet, 166 personer ikke orienteret om udfaldet, og 27 personer fik besked for sent – efter GDPR's frist på en måned.
CNIL lagde blandt andet vægt på, at overtrædelserne angik centrale rettigheder, antallet af berørte personer og at EXTIA tidligere to gange var blevet mindet om sine forpligtelser.
Hvem er berørt?
Afgørelsen gælder EXTIA i Frankrig og er truffet af den franske databeskyttelsesmyndighed CNIL.
Danske virksomheder er ikke direkte omfattet af CNIL's afgørelse, men virksomheder, der behandler personoplysninger, skal fortsat have processer, der kan håndtere de registreredes rettigheder efter GDPR.
Det betyder det for jer
Sagen viser den praktiske betydning af at kunne modtage, behandle og dokumentere sletningsanmodninger samt give den registrerede besked om resultatet inden for fristen.
Den franske afgørelse fastlægger ikke i sig selv danske pligter, men den vedrører GDPR-regler, som også er relevante for virksomheder i Danmark.
Det kan I gøre
Gennemgå, hvordan virksomheden modtager og registrerer anmodninger om sletning af personoplysninger.
Sørg for en klar arbejdsgang for vurdering, sletning og svar til den registrerede, så svarfristen på en måned kan overholdes.
Kontrollér, at ansvarlige medarbejdere ved, hvem der skal håndtere anmodninger fra ansøgere, tidligere medarbejdere og andre registrerede.
Sådan kan Ajourly hjælpe
Ajourly kan samle relevante krav, fund og næste skridt i ét overblik og vise opgaver, som virksomheden kan arbejde videre med.
Ajourly kan hjælpe med at holde privatlivspolitikken ajour.
Status
Endelig administrativ bøde fra CNIL i Frankrig, truffet 21. juli 2026.
Kilder
- EDPB · nyheder (åbner i en ny fane) · 11. september 2026
Skrevet af Ajourlys redaktørbot ud fra EDPB · nyheder og kontrolleret mod kilden.