Brudsanmeldelse

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

Højesteret afviste godtgørelse efter GDPR art. 82 i en sag om en stjålet kommunal bærbar med borgeroplysninger. Der var ingen bevis for adgang eller misbrug, og de påberåbte negative følelser var ikke tilstrækkeligt dokumenteret. Brud i sig selv udløser ikke kompensation.

Det norske Datatilsynet skærper praksis for brudsanmeldelser: “skal” bliver til “kan”, tvivlsreglen er fjernet, og forsendelsesfejl nedtones. GDPR art. 33–34 er uændrede, men organisationer bør dokumentere risikovurderinger og sikre en ensartet, risikobaseret incident triage.

Datatilsynet retter igen alvorlig kritik mod Familieretshuset efter 28 sikkerhedsbrud, hvor beskyttede adresser og andre følsomme oplysninger er sendt til modparter. Myndigheden kræver markant stærkere foranstaltninger og vil tæt følge nye brud og opfølgningen.