Oplysningssikkerhed

Højesteret afviste krav om godtgørelse efter GDPR art. 82 i en sag om en ukrypteret, stjålet kommunal bærbar med følsomme persondata. Retten lagde vægt på manglende bevis for misbrug og for konkret skade og årsagssammenhæng, hvilket skærper beviskravene ved databrud.

Højesteret fastslår, at små ikke-økonomiske gener kan udløse godtgørelse efter GDPR, men kun ved konkret og dokumenteret immateriel skade. I Gladsaxe-sagen blev kommunen frifundet, da bevis for skade manglede, selv om der forelå brud på behandlingssikkerheden.

Datatilsynet retter igen alvorlig kritik mod Familieretshuset efter 28 sikkerhedsbrud, hvor beskyttede adresser og andre følsomme oplysninger er sendt til modparter. Myndigheden kræver markant stærkere foranstaltninger og vil tæt følge nye brud og opfølgningen.

Datatilsynet har indledt en tilsynssag af egen drift mod Boliglag ApS, der via boliglag.dk offentliggør oplysninger om privatpersoners boligkøb og -salg. Myndigheden har sendt et høringsbrev for at få klarlagt behandlingsgrundlag, oplysningspligt og håndteringen af registreredes rettigheder.