Betænkning om offentlige myndigheders offentliggørelse af ...

4.2.6.2. Persondataloven gælder ifølge lovens § 4 for behandling af oplysninger, som udføres
for en dataansvarlig, der er etableret i Danmark, hvis aktiviteterne finder sted inden for
Det Europæiske Fællesskabs område, og for en dataansvarlig, som er etableret i et tredjeland,
hvis behandlingen af oplysninger sker under benyttelse af hjælpemidler, der befinder
sig i Danmark, medmindre hjælpemidlerne kun benyttes med henblik på forsendelse af oplysninger
gennem Det Europæiske Fællesskabs område eller indsamling af oplysninger i
Danmark sker med henblik på behandling i et tredjeland.
Det følger af persondatalovens § 27, stk. 1, at der kun må overføres oplysninger til et tredjeland,
såfremt dette land sikrer et tilstrækkeligt beskyttelsesniveau. Der gælder dog i medfør
af § 27, stk. 3, en række undtagelser hertil. Bestemmelsen i § 27 har sin baggrund i persondatadirektivets
artikel 25 og artikel 26.
I tilknytning hertil skal det fremhæves, at EF-Domstolen i forbindelse med en præjudiciel
forelæggelse i Lindqvist-sagen (sag C-101/01) gjorde opmærksom på, at oplysninger på internettet
kan indhentes overalt. Domstolen konkluderede imidlertid, at der ikke foreligger en
videregivelse til et tredjeland af personoplysninger i den forstand, hvori udtrykket er anvendt
i artikel 25, når en person, der befinder sig i en medlemsstat, lægger personoplysninger
ud på en internetside, der er lagret hos en fysisk eller juridisk person, som er internetvært
for det websted, hvor siden kan konsulteres, og som er etableret i den samme medlemsstat
eller i en anden medlemsstat, hvorved personoplysningerne bliver tilgængelige for
alle, der kobler sig på internettet, herunder personer i et tredjeland. Det anføres således, at
det ikke kan formodes, at fællesskabslovgiver har tilsigtet, at begrebet ”videregivelse til et
tredjeland af personoplysninger” fremtidigt skulle omfatte en sådan situation, hvor der lægges
oplysninger ud på en internetside, selv om disse således er blevet gjort tilgængelige for
personer i tredjelande, der har de tekniske muligheder for at få adgang hertil.
4.3. Myndighedernes pligter før offentliggørelse
4.3.1. Anmeldelse, udtalelse eller tilladelse
4.3.1.1. Det er i persondatalovens § 43, stk. 1, bestemt, at behandling af personoplysninger,
der foretages for den offentlige forvaltning, skal anmeldes til Datatilsynet, forinden behandlingen
iværksættes. Anmeldelsen kan omfatte en enkelt behandling eller en række af behandlinger,
hvis formål er identiske eller indbyrdes relaterede.
50