Indhold
Dette afsnit handler om videregivelse af fortrolige oplysninger til andre forvaltningsmyndigheder.
Afsnittet indeholder:
- Indledning
- Videregivelse af personoplysninger
- Videregivelse af fortrolige oplysninger om juridiske personer
- Pligt til videregivelse efter databeskyttelsesforordningen jf. databeskyttelsesloven og forvaltningsloven (FVL)
- Videregivelse til den kommunale borgerbetjening på skatteområdet
- Videregivelse efter anmodning og af egen drift
- Kompetence
- Bestemmelsesnøgle
- Oversigt over domme, kendelser, afgørelser, SKM-meddelelser mv.
Indledning
Fortrolige oplysninger kan videregives til andre forvaltningsmyndigheder, når der er hjemmel hertil. Denne hjemmel findes primært i FVL § 28.
Efter forarbejderne til skatteforvaltningsloven er det forudsat, at oplysninger omfattet af tavshedspligten som hovedregel, dvs. efter anmodning, kan videregives til andre forvaltningsmyndigheder efter de almindelige regler herom i forvaltningsloven (FVL) og - for så vidt angår (elektronisk behandlede) personoplysninger - den dagældende persondatalov. Sidstnævnte lov er erstattet af databeskyttelsesloven.
FVL § 28, som ændret ved lov nr. 503 af 23. maj 2018, bestemmer, at videregivelse af fortrolige oplysninger om fysiske personer er reguleret af databeskyttelsesforordningen og databeskyttelsesloven, mens videregivelse af fortrolige oplysninger om juridiske personer er reguleret af forvaltningsloven (FVL).
Videregivelse af personoplysninger
For både manuel og elektronisk videregivelse af oplysninger om fysiske personer (personoplysninger) til en anden forvaltningsmyndighed gælder reglerne i databeskyttelsesforordningen.
For manuel videregivelse gælder reglerne i databeskyttelseslovens §§ 6-8 og 10 og § 11, stk. 1, og i artikel 5, stk. 1. litra a-c, artikel 6, artikel 7, stk. 3, 1. og 2. pkt., artikel 9 og 10 og artikel 77, stk. 1, i databeskyttelsesforordningen. Se FVL § 28, stk. 1, 1. pkt., og databeskyttelselovens § 2, stk. 1. Dette er en udtømmelse liste af regler i loven og forordningen, som gælder for manuel videregivelse.
For videregivelse, der helt eller delvis foretages ved hjælp af automatisk databehandling, gælder reglerne i databeskyttelsesforordningen. Se FVL § 28, stk. 1, 2. pkt.
Der gælder samme adgang til at udveksle personoplysninger med en anden forvaltningsmyndighed, uanset om der er tale om oplysninger fra myndighedernes it-systemer eller fra en manuel sag, og uanset på hvilken måde udvekslingen finder sted. Udveksling af personoplysninger gælder dog kun mellem danske forvaltningsmyndigheder.
Databeskyttelsesforordningen og databeskyttelseslovens regler om videregivelse omfatter både fortrolige og ikke-fortrolige personoplysninger til andre forvaltningsmyndigheder.
Om videregivelse af oplysninger omfattet af hvidvaskloven, se afsnit A.A.6.1.3 Skattemyndighedernes særlige tavshedspligt efter hvidvaskloven.
Om udveksling af oplysninger med udenlandske myndigheder, se afsnit A.A.6.1.4 om særlig tavshedspligt i international ret.
Regler
Dette afsnit omhandler følgende om videregivelse af personoplysninger til en anden forvaltningsmyndighed.
- Behandlingsreglerne
- Forskning og statistik
- Personnummer
- Klage til tilsynsmyndigheden
- Tilsyn.
Ad 1. Behandlingsreglerne
Der er hjemmel til at videregive fortrolige personoplysninger til andre forvaltningsmyndigheder, hvis det efter databeskyttelsesloven og databeskyttelsesforordningen er lovligt at behandle oplysningerne.
Behandlingsreglerne gælder for oplysninger af almindelig fortrolig karakter som fx oplysninger om enkeltpersoners indtægts- og formueforhold, samt ikke-fortrolige oplysninger som fx almindelige adresseoplysninger. Se databeskyttelsesforordningen artikel 6 og databeskyttelsesloven § 6.
Behandlingsreglerne gælder endvidere for oplysninger om enkeltpersoners rent private forhold som fx oplysninger om race, religion, helbredsforhold, strafbare forhold og væsentlige sociale problemer. Se databeskyttelsesforordningen artikel 9 og 10 samt databeskyttelsesloven §§ 7 og 8.
Det følger af databeskyttelsesforordningens artikel 6, stk. 1, at offentlige myndigheders behandling af personoplysninger er lovlig, hvis mindst ét af følgende forhold gør sig gældende:
- Den registrerede (personen, oplysninger vedrører) har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
- Behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelsen af foranstaltninger, der træffes på en registreredes anmodning forud for indgåelsen af en kontrakt.
- Behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
- Behandlingen er nødvendig for at beskytte den registreredes eller fysisk persons vitale interesser.
- Behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
Den vigtigste bestemmelse for videregivelse af personoplysninger til andre forvaltningsmyndigheder er databeskyttelsesforordningens artikel 6, stk. 1, litra e. Denne bestemmelse hjemler fx videregivelse, når en anden myndighed har brug for oplysningerne som led i deres behandling af en sag.
I forhold til videregivelse af rent private oplysninger, følger det blandt andet af databeskyttelsesforordningens artikel 9, at dette er lovligt, når videregivelse er nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af EU-retten eller dansk ret og står i rimeligt forhold til mål, der forfølges, respekterer det væsentligste indhold af retten til databeskyttelse og sikre passende og specifikke foranstaltninger til beskyttelse af den registreredes grundlæggende rettigheder eller interesser.
Oplysninger om strafbare forhold kan efter databeskyttelseslovens § 8, stk. 2, nr. 3, videregives, når videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed eller er påkrævet for en afgørelse, som myndigheden skal træffe.
Det er Skatteforvaltningen, der skal foretage vurderingen af, om videregivelsen er lovlig.
Ad 2. Forskning og statistik
Oplysninger om personers rent private forhold, jf. databeskyttelsesforordningen artikel 9 og 10, må videregives, hvis dette alene sker med henblik på at udføre statistiske eller videnskabelige undersøgelser. Det er et krav, at videregivelsen er nødvendig af hensyn til udførelsen af undersøgelserne. Se databeskyttelseslovens § 10, stk. 1.
I visse tilfælde kræver videregivelse forudgående tilladelse fra Datatilsynet. Det vil være tilfældet, når videregivelsen er til lande udenfor EU/EØS, vedrører biologisk materiale eller sker med henblik på offentliggørelse i et anerkendt videnskabeligt tidsskrift e.lign. Se databeskyttelseslovens § 10, stk. 3.
Det forudsættes således efter bemærkningerne til loven, at der ikke med kravet i databeskyttelsesloven § 10, stk. 3, om forudgående tilladelse fra tilsynsmyndigheden, er tilsigtet nogen indskrænkning af den tidligere gældende videregivelsesadgang efter FVL § 30.
Ad 3. Personnummer
Oplysninger om personnummer kan videregives med henblik på entydig identifikation eller som journalnummer. Se databeskyttelsesloven § 11, stk. 1.
Der er med bestemmelsen om behandling af personnummer i databeskyttelsesloven ikke tilsigtet nogen ændring i den tidligere gældende adgang efter forvaltningsloven til at videregive oplysninger om personnummer.
Ad 4. Klage til tilsynsmyndigheden
Den registreredes adgang til at klage til tilsynsmyndigheden omfatter også manuel videregivelse af oplysninger om den pågældende til anden forvaltningsmyndighed. Se databeskyttelsesforordningen artikel 77, jf. databeskyttelsesloven § 39, stk. 1. Se afsnit A.A.10.1.2.
Ad 5. Tilsyn
Datatilsynets tilsynsvirksomhed efter persondataloven omfatter også manuel videregivelse af personoplysninger mellem forvaltningsmyndigheder. Se databeskyttelsesloven § 2, stk. 1. Datatilsynet fører, i overensstemmelse med lovens kapitel 10, tilsyn med en sådan videregivelse.
Videregivelse af fortrolige oplysninger om juridiske personer
Videregivelse af oplysninger om juridiske personer er reguleret i forvaltningsloven. Se FVL § 28, stk. 3 og stk. 4, og FVL § 28, stk. 2.
Reglerne i forvaltningsloven om videregivelse af oplysninger om juridiske personer omfatter kun udveksling af fortrolige oplysninger mellem danske forvaltningsmyndigheder. Reglerne gælder uanset om oplysningerne stammer fra myndighedernes it-systemer eller fra en manuel sag, og uanset på hvilken måde udvekslingen finder sted.
Regler
Fortrolige oplysninger om juridiske personer må kun videregives til en anden forvaltningsmyndighed, når en af følgende betingelser er opfyldt:
- Den, oplysningen angår, udtrykkeligt har givet samtykke.
- Det følger af lov eller bestemmelse fastsat i henhold til lov, at oplysningen skal videregives.
- Det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe.
Se FVL § 28, stk. 2, nr. 1 - 3.
Om videregivelse af oplysninger omfattet af hvidvaskloven, se afsnit A.A.6.1.3 om skattemyndighedernes særlige tavshedspligt efter hvidvaskloven.
Ad 1. Den, oplysningen angår, udtrykkeligt har givet samtykke
Et samtykke skal være frivilligt, specifikt og informeret. Se FVL § 28, stk. 3.
Et samtykke kan endvidere tilbagekaldes. Se FVL § 28, stk. 4.
Disse krav til samtykke svarer til de krav, der følger af databeskyttelsesforordningen artikel 4, nr. 11, og artikel 7. Se også afsnittet om »Videregivelse af personoplysninger«.
Ad 2. Det følger af lov eller bestemmelse fastsat i henhold til lov, at oplysningen skal videregives
Videregivelse efter bestemmelsen kan også ske, når det følger af lov eller bestemmelse fastsat ved lov, at oplysningen skal videregives.
Ad 3. Det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe
Denne adgang til at videregive oplysninger svarer til den tidligere gældende adgang til at videregive "andre fortrolige oplysninger" efter den daværende bestemmelse i FVL § 28, stk. 3. Der er således, uanset den ændrede ordlyd, ikke tilsigtet nogen ændring i forhold til den hidtil gældende videregivelsesadgang på området.
Oplysninger omfattet af bestemmelsen vil derfor fortsat kunne videregives til en anden forvaltningsmyndighed, når det efter en konkret vurdering må antages, at videregivelse af oplysningerne er af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, som myndigheden skal træffe. ►Det indebærer, at der efter en konkret skal være et sagligt behov for at videregive oplysningerne.◄ Bestemmelsen omfatter videregivelse både af hensyn til den afgivende og den modtagende myndighed.
Pligt til videregivelse
Hvis en forvaltningsmyndighed er berettiget til at videregive en oplysning til en anden forvaltningsmyndighed, har den pågældende forvaltningsmyndighed også pligt til at efterkomme en udleveringsanmodning fra en anden forvaltningsmyndighed. ►Pligten til at videregive oplysninger efter FVL § 31, stk. 1, finder dog ikke anvendelse, hvis videregivelsen påfører myndigheden et merarbejde, der væsentligt overstiger den interessen, den anden myndighed har i at få oplysningerne.◄ Se FVL § 31.Se FVL § 31.
Om pligt til videregivelse af oplysninger omfattet af hvidvaskloven, se afsnit A.A.6.1.3 om skattemyndighedernes særlige tavshedspligt efter hvidvaskloven.
Videregivelse til den kommunale borgerbetjening på skatteområdet
Skatteministeren er efter skatteforvaltningsloven bemyndiget til at fastsætte regler om, at kommunalbestyrelsen skal løse opgaver, der har karakter af borgervejledning og lignende faktisk forvaltningsvirksomhed, og som efter SFL § 1 hører under told- og skatteforvaltningens opgaver. Se SFL § 16, stk. 2. Se også afsnit A.A.1.4 om kommunale servicecentre.
Skatteministeren har udnyttet denne bemyndigelse i bekendtgørelse nr. 1007 af 20. oktober 2005 om kommunernes borgerbetjening på skatteområdet.
Regler
Hvis kommunalbestyrelsen har oprettet et eller flere borgerservicecentre i kommunen og placeret opgaven på skatteområdet der, er udvekslingen af oplysninger mellem told- og skatteforvaltningen og det kommunale borgerservicecenter omfattet af lov om kommunale borgerservicecentre. Se lovbekendtgørelse nr. 947 af 6. juli 2017, § 3, stk. 6, der henviser til stk. 1 og 2.
Det fremgår af loven, at hvis et borgerservicecenter varetager en administrativ borgerbetjeningsopgave for en anden myndighed, kan denne myndighed - i dette tilfælde Skatteforvaltningen - videregive oplysninger til borgerservicecentret. Det gælder dog kun, hvis videregivelsen er nødvendig til borgerservicecentrets varetagelse af opgaven. Se lovbekendtgørelse nr. 947 af 6. juli 2017, § 3, stk. 1.
Hvis kommunalbestyrelsen ikke har oprettet kommunale borgerservicecentre eller har oprettet borgerservicecentre, men ikke placeret skatteopgaven der, følger det af skatteforvaltningsloven, at borgerservicecenterloven finder tilsvarende anvendelse. Se SFL § 16, stk. 3.
Den kommunale borgerbetjenings videregivelse af skatteoplysninger
Hvis et borgerservicecenter varetager en administrativ borgerbetjeningsopgave for en anden myndighed, kan borgerservicecentret til denne myndighed videregive de oplysninger, som borgerservicecentret er i besiddelse af som følge af varetagelsen af opgaven. Det gælder dog kun, hvis videregivelsen er nødvendig til myndighedens varetagelse af tilknyttede opgaver eller tilsyns- og kontrolopgaver i forhold til borgerservicecentrets opgavevaretagelse. Se lovbekendtgørelse nr. 947 af 6. juli 2017 § 3, stk. 2.
Den kommunale borgerbetjening kan alene videregive skatteoplysninger til den øvrige del af borgerbetjeningen eller den kommunale forvaltning efter de almindelige videregivelsesregler i forvaltningsloven, databeskyttelsesforordningen og databeskyttelsesloven.
Den kommunale borgerbetjening på skatteområdet er ikke en skattemyndighed i skatteforvaltningslovens forstand, og borgerbetjeningen er derfor ikke omfattet af skattemyndighedernes særlige tavshedspligt i SFL § 17, stk. 1.
Videregivelse efter anmodning og af egen drift
Reglerne om videregivelse af oplysninger til andre forvaltningsmyndigheder i forvaltningsloven (FVL), databeskyttelsesforordningen, jf. databeskyttelsesloven gælder både for videregivelse efter anmodning og uopfordret videregivelse.
Den skattemyndighed, der sidder inde med den fortrolige oplysning, skal dog være opmærksom på, at der ved uopfordret videregivelse i sagens natur ikke foreligger en udleveringsanmodning fra en anden forvaltningsmyndighed. Det betyder normalt et mere usikkert grundlag for beslutningen om udlevering, end hvis der foreligger en udleveringsanmodning og dermed en bedømmelse af udleveringsbehovet fra den eventuelt modtagende forvaltningsmyndighed.
Uopfordret videregivelse af oplysninger som nævnt i SFL § 17, stk. 1, kan eksempelvis ske, hvis der er en konkret mistanke om en lovovertrædelse - uanset om denne er begået hændeligt, uagtsomt eller forsætligt - og hvis oplysningens videregivelse må forventes at kunne medvirke til, at lovovertrædelsen konstateres og dermed berigtiges.
Lovbestemmelser, der tillægger andre forvaltningsmyndigheder en særlig ret til at rekvirere fortrolige oplysninger fra told- og skatteforvaltningen, kan endvidere tages som udtryk for, at der for disse myndigheder kan være et særligt kontrolbehov. Eksistensen af sådanne lovbestemmelser kan derfor indgå i bedømmelsen af, om fortrolige oplysninger kan/skal videregives uopfordret.
Om videregivelse af oplysninger omfattet af hvidvaskloven, se afsnit A.A.6.1.3 om skattemyndighedernes særlige tavshedspligt efter hvidvaskloven.
Kompetence
Det er den myndighed, der råder over oplysningen, der har kompetencen til at afgøre i første instans, om en fortrolig oplysning efter reglerne i FVL § 28 og § 31 skal videregives til en anden forvaltningsmyndighed. Det er derfor den myndighed, som råder over de fortrolige oplysninger, der afgør om videregivelse er berettiget, samt i hvilken form de pågældende oplysninger skal videregives. Se TfS 1996, 503 TSS.
Videregivelse af oplysninger efter databeskyttelsesforordningen, jf. databeskyttelsesloven er omfattet af samme kompetence.
Det er Landsskatteretten, der har kompetencen til at afgøre en klage over et afslag på en videregivelsesanmodning fra en anden forvaltningsmyndighed. Se SFL § 11, stk. 1, nr. 1.
Bestemmelsesnøgle
Bestemmelse i PDL | Bestemmelse i databeskyttelsesforordningen | Bestemmelse i databeskyttelsesloven |
§ 1, stk. 1 | Art. 2 | |
§ 1, stk. 3 | | § 2, stk. 1 |
§ 3, stk. 8 | Art. 4, nr. 11, samt art. 7 | |
§ 5, stk. 1-3 | Art. 5, stk. 1 | |
§ 6 | Art. 6 | |
§ 7 | Art. 9 | |
§ 8 | Art. 10 fsva. straffeforhold og art. 6 fsva. væsentlige sociale problemer og andre rent private forhold | § 8, stk. 1-2 og 5, fsva. strafbare forhold |
§ 10 | | § 10, stk. 3 |
§ 11, stk. 1 | | § 11, stk. 1 |
§ 38 | Art. 7, stk. 3 | |
§ 40 | Art. 77 | |
Kapitel 16 | | Kapitel 10 |
Oversigt over domme, kendelser, afgørelser, SKM-meddelelser mv.
Skemaet viser relevante afgørelser på området:
Afgørelse | Afgørelsen i stikord | Kommentarer |
Skatteforvaltningen |
TfS 1996, 503 TSS | Det er den myndighed, der råder over oplysningen, der skal afgøre, om oplysningen kan/skal videregives til en anden forvaltningsmyndighed efter FVL § 28 og § 31 og i hvilken form. | |