Datasikkerhed

Regeringens lovprogram sætter retssikkerheden på prøve: demokratipakke, strafreform og en mulig udvidelse af PETs databeføjelser. Samtidig efterlyses en flerårig ramme for domstolene og en bredere beskyttelse af advokater efter straffelov § 119.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.

Dataforordningen gælder nu bredt: Brugere af forbundne produkter har ret til adgang til enhedsgenererede data, og udvalgte tredjeparter kan få adgang på betingede vilkår. Ved personoplysninger har GDPR forrang med tilsyn hos de nationale datatilsyn, mens Digitaliseringsstyrelsen fører tilsyn med øvrige data.