Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

Advokater skal håndtere overlap mellem tavshedspligt og GDPR, særligt hvor transparenskrav kolliderer med fortrolighed. Sikkerhed hos både firma og leverandører er afgørende, og brud kan udløse anmeldelse til Datatilsynet. Vurder altid hjemmel og undtagelser efter begge regelsæt.

Datatilsynet udtaler alvorlig kritik af en virksomhed, der tilgik en tidligere medarbejders private e-mail via arbejdscomputer for at sikre beviser. Tilsynet afviser legitim interesse som grundlag og markerer en klar grænse mellem lovlig gennemgang af arbejdsmail og ulovlig adgang til privat mail.