Brud på persondatasikkerheden

Datatilsynet skærper tilsynet i 2026: AI og IoT i sundhedssektoren, ulovlig sporing på hjemmesider, overvågning af ansatte samt vedvarende brud fra auto-complete i mails. Dertil kommer fokus på store databehandlere og EU-indsatser om indsigt, PNR og fælleseuropæiske systemer.

Højesteret afviste krav om godtgørelse efter GDPR art. 82 i en sag om en ukrypteret, stjålet kommunal bærbar med følsomme persondata. Retten lagde vægt på manglende bevis for misbrug og for konkret skade og årsagssammenhæng, hvilket skærper beviskravene ved databrud.

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.