Sikkerhedsbrud

Datatilsynet ser flere klager skrevet med AI, men advarer om risiko for utilsigtet deling af persondata og vildledende juridiske vurderinger. Myndigheden anbefaler egne formuleringer, dataminimering og at undgå følsomme oplysninger i prompts – samt at læse udbyderens vilkår.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.

Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.