Kommunal forvaltning

De fleste kommuner har nu offentlige webarkiver og arbejder efter Datatilsynets praksis for publicering af personoplysninger. Scanningsværktøjer og interne retningslinjer er udbredte, men tilsynet efterlyser løbende stikprøver og manuel kontrol samt henviser til foranstaltningskataloget.

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

Lovudkastet skærper frakendelse af førtidspension og karantæne fra ydelser ved alvorlig kriminalitet. Danske Advokater advarer om dobbeltstraf, afledte konsekvenser for børn og svækket resocialisering. De anbefaler proportionalitet, klar hjemmel, individuel vurdering og stærk klageadgang.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Østre Landsret har tilkendt erstatning for immateriel skade efter et kommunalt databrud. Sagen er anket til Højesteret og kan sænke tærsklen for kompensation efter GDPR art. 82. En stadfæstelse kan øge antallet af krav og risikoen for gruppesøgsmål mod myndigheder og virksomheder. Domstolene, ikke Datatilsynet, afgør erstatningsspørgsmålet.

Forældreansvarsloven skærpes: Forældrefremmedgørelse indgår nu i § 4, stk. 2, og kan få afgørende betydning for myndighed, bopæl og samvær. Ved ophold på krisecenter kan kontakt midlertidigt suspenderes, og kommuner kan uden samtykke gennemføre skoleflytning i op til seks måneder.

Faglig voldgift godkender opsigelsen af en kommunal tillidsrepræsentant under besparelser. Opmanden fandt tvingende driftsmæssige hensyn og en saglig udvælgelse, mens omplaceringspligten kun rakte til ligeartet arbejde. Kendelsen skærper fokus på dokumentation.

En kommune overtrådte forskelsbehandlingsloven ved at afvise en fleksjobansøger uden konkret at undersøge rimelige tilpasninger som jobdeling. Ligebehandlingsnævnet tilkendte godtgørelse og præciserede kravet om dokumenteret proportionalitetsvurdering i rekrutteringen.

Højesteret fastslår, at en far, der yder § 85-støtte til sin søn efter aftale med kommunen, ikke er lønmodtager. Arbejdstidsloven gælder derfor ikke, og ekstra timer ud over de aftalte 30 kan ikke medregnes ved 48-timersreglen. Kommunal ledelsesret var ikke til stede.

Højesteret fastslår, at en far, der modtog honorar for 30 timers støtte til sin voksne søn, ikke var lønmodtager efter arbejdstidsloven. Manglende instruktion og kontrol fra kommunen udelukkede et tjenesteforhold, og 48-timers-reglen gav ikke krav på godtgørelse.

Udbetaling Danmark kan kræve enlig-ydelser tilbagebetalt, hvis økonomi og dagligdag reelt deles med en partner – også uden fælles adresse. Helhedsvurdering lægger vægt på husførelse, overnatninger og økonomisk afhængighed. Dokumentér og hold økonomien adskilt.

Udvidet producentansvar flytter udgifter til husholdningers emballageaffald over på producenterne. Virksomheder skal registrere sig hos DPA, indberette mængder, indgå i kollektive ordninger for engangsemballage og betale nye årlige gebyrer. Nye emballagekategorier er omfattet.

Kommunerne bringes ind under NIS2, efter at regeringen har fremsat tre lovforslag. Det medfører skærpede krav til it-sikkerhed, risikovurdering, leverandørstyring, hurtig hændelsesrapportering og ledelsesforankring. Folketinget skal nu behandle reglerne.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.

Østre Landsret fastslår, at Gladsaxe Kommune brød GDPRs sikkerhedskrav, men at de berørte borgere ikke dokumenterede immateriel skade. Krav om godtgørelse for tort blev derfor afvist, og byrettens frifindelse blev stadfæstet efter tyveri af en ukrypteret bærbar fra rådhuset.

Helsingør Kommune måtte bruge ulovligt tilvejebragte lydoptagelser i en socialsag, vurderer Datatilsynet efter drøftelse i Datarådet. Afgørelsen bekræfter, at myndigheder kan anvende sådanne oplysninger, når en konkret vurdering af nødvendighed, proportionalitet og rimelighed taler for det. Sagen illustrerer grænserne for forvaltningsretlig sagsoplysning under GDPR.