Databrud

Datatilsynet skærper vejledningen om adfærdskodekser efter GDPR. Den opdaterede side samler krav, proces og eksempler til brancheorganisationer og myndigheder, herunder godkendelse, monitorering og akkreditering samt en kort introduktion til certificeringsordninger med relevante links.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Østre Landsret har tilkendt erstatning for immateriel skade efter et kommunalt databrud. Sagen er anket til Højesteret og kan sænke tærsklen for kompensation efter GDPR art. 82. En stadfæstelse kan øge antallet af krav og risikoen for gruppesøgsmål mod myndigheder og virksomheder. Domstolene, ikke Datatilsynet, afgør erstatningsspørgsmålet.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.