Datasikkerhed

Højesteret afviste krav om godtgørelse efter GDPR art. 82 mod Gladsaxe Kommune, fordi klagerne ikke dokumenterede ikke-økonomisk skade eller årsagssammenhæng. Tyveriet af en bærbar gav ikke velbegrundet frygt, da ingen data var tilgået uvedkommende eller misbrugt.

Regeringens lovprogram sætter retssikkerheden på prøve: demokratipakke, strafreform og en mulig udvidelse af PETs databeføjelser. Samtidig efterlyses en flerårig ramme for domstolene og en bredere beskyttelse af advokater efter straffelov § 119.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.