Bødeindstilling

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.

EU-Domstolen fastslår, at GDPR-bøder skal beregnes ud fra koncernens samlede globale omsætning, ikke den enkelte enheds tal. Afgørelsen skærper bødeniveauet i danske sager og øger behovet for koncernbred compliance, særligt om slettepolitik og dokumenteret dataretention.

Datatilsynet politianmelder Vejen Kommune og indstiller en bøde på 200.000 kr., efter at fem ukrypterede skolecomputere med elevoplysninger blev stjålet. Sagen tydeliggør kravet om fulddiskkryptering efter GDPR art. 32 og intensiverer fokus på behandlingssikkerhed i kommunerne.

Datatilsynet har politianmeldt Hvidovre Kommune og indstiller en bøde på mindst 200.000 kr. efter utilsigtet deling af beskyttede adresser via den kommunale tandplejes selvbetjening og breve. Sagen skærper fokus på ændringsstyring, adgangsstyring og kravene i GDPR artikel 32 og 83.