Sikkerhedsbrud

Nordiske datatilsyn vil styrke koordineringen af GDPR-håndhævelse og dele erfaringer om kunstig intelligens. En fælles erklæring fremhæver samarbejde om procedureforordningen og en risikobaseret tilgang, der skal sikre hurtigere og mere ensartede afgørelser.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Højesteret afviste godtgørelse efter GDPR art. 82 i en sag om en stjålet kommunal bærbar med borgeroplysninger. Der var ingen bevis for adgang eller misbrug, og de påberåbte negative følelser var ikke tilstrækkeligt dokumenteret. Brud i sig selv udløser ikke kompensation.