Kommunal forvaltning

En fejludlevering af helbredsoplysninger kostede en kommune 30.000 kr. i godtgørelse. Højesteret præciserer, at et GDPR-brud ikke automatisk udløser betaling; skaden skal bevises, men der er ingen minimumstærskel. Afgørelsen hæver niveauet og skærper kravene til kontrol.

Højesteret hæver godtgørelsen til 30.000 kr. ved ulovlig deling af helbredsoplysninger og fastslår samtidig krænkelse af EMRK art. 8. Afgørelsen skærper beviskrav og ansvar for myndigheder og virksomheder, men bekræfter, at ikke alle GDPR-brud udløser erstatning.

Højesteret statuerer ansvar for ulovlig videregivelse under aktindsigt. A får 30.000 kr. i godtgørelse efter GDPR, mens B ikke dokumenterer skade. EMRK art. 8 er krænket, hvilket skærper kravene til kommuners sagsbehandling og håndtering af følsomme oplysninger.

Højesteret hæver niveauet for godtgørelse ved ulovlig videregivelse af særligt følsomme oplysninger og fastslår immateriel skade ved fejludlevering til modpart og efterfølgende spredning. Afgørelsen forventes at påvirke praksis for GDPR-krav mod offentlige myndigheder.