Logning

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Ombudsmanden kritiserer Langeland Kommunes brug af automatiske aktiviteter i DUBU, der har skabt usikre registreringer i børne- og ungesager. Kommunen indfører forklarende notater, øget vejledning og søger systemændringer via KOMBIT. Sagen er afsluttet.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

GDPR blokerer ikke for, at forsikringsselskaber deler oplysninger med myndigheder ved mistanke om socialt bedrageri. Deling kræver et behandlingsgrundlag i art. 6 og ofte national hjemmel, mens begrænsninger følger af dansk ret – ikke forordningen. Klar praksis mindsker usikkerhed.