Cybersikkerhed

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

Østre Landsret frifandt en kvinde for gæld stiftet via misbrug af hendes NemID og lagde Højesterets praksis om konkret helhedsvurdering til grund. Sagen tydeliggør grænsen for uagtsomhed ved MitID og vigtigheden af hurtig politianmeldelse, spærring og skriftlige indsigelser.

AI-tilsyn, offentlig hjemmel til AI, cyberrobusthed og regler for teleudbyderes antifrudsindsats er centrale i lovprogrammet 2026/27. Også FE-tilsyn, PNR-justeringer samt ændringer i retsplejen, Digital Post og platformsarbejde får betydning for compliance.