Du skal tvinges til at fortælle om dit firmas databrud

Din virksomhed skal tvinges til at fortælle højt og bredt om det, hvis den mister kundedata.

Artikel top billede

Læs også:

Millioner af patient-data forsvundet med bærbar pc

Sony mister millioner af kundedata - igen

Datalovgivningen skal laves om.

Det var det klare budskab fra EU's kommissær for retlige anliggender, Viviane Reding, da hun tidligere på ugen holdt en tale for en flok britiske bankfolk i London.

"Det er min hensigt at introducere et krav om at oplyse om databrud - ligesom jeg gjorde inden for tele og internet, da jeg var telekommissær - men denne gang for alle sektorer, inklusiv bank- og finansservices," lød den klare melding fra Viviane Reding.

EU's nuværende lovgivning for beskyttelse af persondata stammer fra 1995.

"I mellemtiden har den hurtige teknologiudvikling og globaliseringen ændret verdenen omkring og skabt nye udfordringer for dataprivacy," sagde Viviane Reding.

To store opgaver for EU

Hun pegede på, at vores videnbaserede økonomier har brug for at kunne udveksle data, og at EU derfor både skal sikre, at det kan lade sig gøre - og beskytte de personlige data, det drejer sig om.

"Virksomheder, der håndterer data i forskellige EU-lande, skal leve op til forskellige krav i forskellige medlemsstater. Det skaber juridisk usikkerhed og ekstra omkostninger."

Viviane Reding vil derfor have skabt klarhed på lovgivningsområdet, hvilket kan gøre livet lettere for virksomheder og organisationer.

Til gengæld forventer hun en langt højere grad af gennemsigtighed i behandlingen af EU-borgernes data.

"I lyset af de seneste datatyveri-skandaler vil jeg tilføje, at jeg forventer, at virksomhederne gør mere for at beskytte deres kunders data," sagde Viviane Reding med en direkte henvisning til blandt andet Sonys problemer med Playstation-sikkerheden.

I Danmark kan man tie - lidt endnu

Viviane Reding tilføjede i talen, at det godt kan være, at nogle virksomheder frygter, at oplysnings-kravet vil resultere i en administrativ byrde

"Men jeg mener, at en pligt oplyse om alvorlige databrud er ganske rimelig og vil forbedre forbrugernes tillid til data-sikkerhed og opsyns-mekanismer."

Herhjemme har der tidligere været debat om, hvorfor der ikke i Danmark er regler om, at man skal oplyse om datatab - sådan som det er tilfældet i blandt andet USA og England.

Du kan læse hele Viviane Redings tale her.

Læs også:

Millioner af patient-data forsvundet med bærbar pct

Sony mister millioner af kundedata - igen

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S

Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

Niels Bjørndal Nygaard

Norriq Danmark A/S