Afskrækkende virkning

Vestre Landsret idømmer ILVA A/S en bøde på 1,5 mio. kr. for brud på GDPRs opbevaringsprincip og lægger efter EU-Domstolens afgørelse koncernens globale omsætning til grund for bødemaksimum. Afgørelsen styrker bødepraksis, og ledelseskendskab kan udgøre forsæt.

EU-Domstolen slår fast, at virksomhed i GDPR art. 83 skal forstås som den økonomiske enhed fra konkurrenceretten. Bøder kan derfor udmåles på grundlag af hele koncernens omsætning. Afgørelsen påvirker ILVA-sagen og skærper krav til governance, slettepolitik og dokumenteret koncernstyring.

EU-Domstolen fastslår i ILVA-sagen, at GDPR-bøder skal beregnes ud fra den globale koncernomsætning. Afgørelsen kan løfte bødeniveauet ved danske domstole og skærper risikovurdering, due diligence og kontraktvilkår i M&A, særligt omkring garantier og skadesløsholdelse.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.