Registrereredes rettigheder

Højesteret fastslår, at erstatning for immateriel skade efter GDPR kræver solid dokumentation: Egen forklaring er ikke nok, og fravær af indikationer på misbrug taler imod krav. Dommen frifandt en kommune efter tyveri af en bærbar og skærper beviskrav ved databrud.

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.

EDPB’s koordinerede tilsyn afdækker systematiske mangler i håndteringen af indsigtsanmodninger: uklare omfangsvurderinger, inkonsekvente opbevaringsperioder og utilstrækkelig dokumentation. EDPB varsler justeringer af vejledningen, og Datatilsynet forventer nationale opdateringer.

Databrud kræver hurtig risikovurdering, anmeldelse til Datatilsynet inden 72 timer og, ved høj risiko, underretning af de berørte. Få overblik over definitionen af databrud, typiske hændelser og de vigtigste tekniske og organisatoriske skridt, der styrker efterlevelse og minimerer skade.