Databrud

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

En fejludlevering af helbredsoplysninger kostede en kommune 30.000 kr. i godtgørelse. Højesteret præciserer, at et GDPR-brud ikke automatisk udløser betaling; skaden skal bevises, men der er ingen minimumstærskel. Afgørelsen hæver niveauet og skærper kravene til kontrol.

Højesteret statuerer ansvar for ulovlig videregivelse under aktindsigt. A får 30.000 kr. i godtgørelse efter GDPR, mens B ikke dokumenterer skade. EMRK art. 8 er krænket, hvilket skærper kravene til kommuners sagsbehandling og håndtering af følsomme oplysninger.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.