EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

Landsretten hæver bøden i en principiel GDPR-sag til 250.000 kr. Udgangspunktet på 500.000 kr. reduceres pga. seks års sagsbehandling. Afgørelsen skærper sanktionsniveauet for manglende sletning og understreger behovet for dokumenterede sletteprocedurer og effektiv governance.

Østre Landsret forhøjer bøden i en sag om ulovlig opbevaring af taxidata og fastlægger et højere udgangspunkt for uagtsomme GDPR-overtrædelser. Store datamængder udløser markante sanktioner, mens lang sagsbehandlingstid kan give nedslag. Virksomheder bør styrke sletteprocedurer.