Tilsyn og sanktioner

Krav om tagging eller deling i SoMe-konkurrencer kan udgøre spam i strid med markedsføringsloven. Virksomheder må kun sende markedsføring med forudgående, informeret og aktivt samtykke. Sørg for tydelige konkurrencevilkår og undgå at gøre deltagelse afhængig af markedsføringssamtykke.

EU-Domstolen fastslår, at GDPR-bøder skal beregnes ud fra koncernens samlede globale omsætning, ikke den enkelte enheds tal. Afgørelsen skærper bødeniveauet i danske sager og øger behovet for koncernbred compliance, særligt om slettepolitik og dokumenteret dataretention.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.

EU’s NIS2, DORA og CER rykker tættere på dansk implementering med lovforslag forventet i februar. Kravene udvides til tusindvis af aktører og medfører skærpet risikostyring, beredskab og leverandørkontrol – især i energi- og finanssektoren under sektorvise tilsyn.