Formildende omstændigheder kan reducere GDPR-bøder
Vestre Landsret fastslår, at dataansvarlige kan påberåbe formildende omstændigheder ved udmåling af bøder efter GDPR. Retten afviser dermed Datatilsynets og Anklagemyndighedens synspunkt om, at sådanne omstændigheder ikke skal indgå. Afgørelsen forventes at få betydning for både verserende og kommende sager, og i den konkrete sag førte den til en markant nedsættelse af bøden.
Sagen angik databeskyttelsesforordningens artikel 32 om behandlingssikkerhed. Landsretten indikerer samtidig, at et sikkerhedsbrud omfattet af artikel 33 ikke automatisk udgør en overtrædelse af artikel 32. Dommen bekræfter dog den strenge ansvarsnorm for dataansvarlige ved implementering af passende tekniske og organisatoriske foranstaltninger. Flere påståede hændelser blev ikke lagt til grund, og afgørelsen vil påvirke bevisførelse og udmålingskriterier i fremtidige bødesager.
