Registrerede

Københavns Byret idømte Kræftens Bekæmpelse en bøde for brud på GDPR efter fire sikkerhedshændelser med stjålne bærbare og phishing. Manglende kryptering og multifaktorgodkendelse udløste ansvar efter art. 32, og bøden blev fastsat til 75.000 kr. ud fra proportionalitet.

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.

Datatilsynet påpeger mangler i underretning og dokumentation ved databrud. Dataansvarlige skal informere registrerede uden unødig forsinkelse ved høj risiko og kunne bevise underretningen. Få overblik over krav, myndighedspraksis og praktiske tiltag.

EDPB præciserer rammerne for ‘consent or pay’ på store onlineplatforme. Udtalelsen fastlægger, hvornår samtykke til adfærdsbaseret markedsføring kan anses for frivilligt og gyldigt, og skærper dokumentationskrav efter ansvarlighedsprincippet. Afgørende i lyset af C-252/21.