Afskrækkende virkning

Vestre Landsret idømmer ILVA A/S en bøde på 1,5 mio. kr. for brud på GDPRs opbevaringsprincip og lægger efter EU-Domstolens afgørelse koncernens globale omsætning til grund for bødemaksimum. Afgørelsen styrker bødepraksis, og ledelseskendskab kan udgøre forsæt.

EU-Domstolen slår fast, at virksomhed i GDPR art. 83 skal forstås som den økonomiske enhed fra konkurrenceretten. Bøder kan derfor udmåles på grundlag af hele koncernens omsætning. Afgørelsen påvirker ILVA-sagen og skærper krav til governance, slettepolitik og dokumenteret koncernstyring.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.

Københavns Byret idømte Kræftens Bekæmpelse en bøde for brud på GDPR efter fire sikkerhedshændelser med stjålne bærbare og phishing. Manglende kryptering og multifaktorgodkendelse udløste ansvar efter art. 32, og bøden blev fastsat til 75.000 kr. ud fra proportionalitet.