Uautoriseret adgang

Loven om forretningshemmeligheder fastlægger definition, ulovlig erhvervelse og brug samt effektive retsmidler. Fogedretten kan nedlægge midlertidige forbud efter § 8, og domstolene kan pålægge ophør, tilbagekaldelse, tilintetgørelse og økonomisk kompensation.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Datatilsynet retter alvorlig kritik mod en arbejdsgiver, der via en returneret arbejdscomputer tilgik og downloadede en tidligere medarbejders private e-mails som bevis. Privatliv og GDPR’s interesseafvejning vejede tungere end bevisbehovet, hvilket skærper kravene til interne procedurer.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.