Sikkerhedsbrud

Østre Landsret frifandt en kvinde for gæld stiftet via misbrug af hendes NemID og lagde Højesterets praksis om konkret helhedsvurdering til grund. Sagen tydeliggør grænsen for uagtsomhed ved MitID og vigtigheden af hurtig politianmeldelse, spærring og skriftlige indsigelser.

En fejludlevering af helbredsoplysninger kostede en kommune 30.000 kr. i godtgørelse. Højesteret præciserer, at et GDPR-brud ikke automatisk udløser betaling; skaden skal bevises, men der er ingen minimumstærskel. Afgørelsen hæver niveauet og skærper kravene til kontrol.

Nordiske datatilsyn vil styrke koordineringen af GDPR-håndhævelse og dele erfaringer om kunstig intelligens. En fælles erklæring fremhæver samarbejde om procedureforordningen og en risikobaseret tilgang, der skal sikre hurtigere og mere ensartede afgørelser.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.