Integritet

Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

Advokatfirmaer skal systematisere GDPR-arbejdet med en klar persondatapolitik, risikometode og dokumentation. Vurder leverandørers sikkerhed før databehandleraftaler, og foretag risikovurdering ved brud. Opdater løbende vurderinger og styrk beredskab mod cyberangreb.

Højesteret skærper kravene til advokaters samarbejder: Selv lovligt ejerskab fritager ikke, hvis magtforhold, integration, økonomiske bindinger eller fortrolighedsrisici skaber rimelig tvivl om uafhængighed og god advokatskik. Dommen guider fremtidigt tilsyn.

Højesteret fastslår, at KPMG Laws tætte integration i KPMG-netværket indebar brud på god advokatskik, fordi samarbejdet gav rimelig tvivl om uafhængighed, integritet og fortrolighed. Alligevel bortfaldt bøden, da retsgrundlaget og praksis ikke gav klar hjemmel til sanktion.