Datasikkerhed

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Højesteret afviste krav om godtgørelse efter GDPR art. 82 mod Gladsaxe Kommune, fordi klagerne ikke dokumenterede ikke-økonomisk skade eller årsagssammenhæng. Tyveriet af en bærbar gav ikke velbegrundet frygt, da ingen data var tilgået uvedkommende eller misbrugt.

Regeringens lovprogram sætter retssikkerheden på prøve: demokratipakke, strafreform og en mulig udvidelse af PETs databeføjelser. Samtidig efterlyses en flerårig ramme for domstolene og en bredere beskyttelse af advokater efter straffelov § 119.