Persondataforordningen

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

Østre Landsret har tilkendt erstatning for immateriel skade efter et kommunalt databrud. Sagen er anket til Højesteret og kan sænke tærsklen for kompensation efter GDPR art. 82. En stadfæstelse kan øge antallet af krav og risikoen for gruppesøgsmål mod myndigheder og virksomheder. Domstolene, ikke Datatilsynet, afgør erstatningsspørgsmålet.

NIS2 skærper kravene til cyber- og informationssikkerhed fra 1. juli med ledelsesansvar, sektorspecifikt tilsyn og strengere indberetningspligter. Uklare bekendtgørelser øger usikkerheden, men pligterne gælder. Prioritér risikovurdering, governance og beredskab nu.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.