Ansvarsvurdering

Advokatrådet igangsætter en revision af vejledningen om advokatundersøgelser efter Højesterets domme. En arbejds- og følgegruppe indhenter brede input for at præcisere mandat, metode og ansvar. Processen forventes afsluttet i sensommeren eller efteråret.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Højesteret afviste krav om godtgørelse efter GDPR art. 82 i en sag om en ukrypteret, stjålet kommunal bærbar med følsomme persondata. Retten lagde vægt på manglende bevis for misbrug og for konkret skade og årsagssammenhæng, hvilket skærper beviskravene ved databrud.