Ny lov på vej: Kæmpebøder for sjuskeri med personfølsomme data

Inden længe kan der falde kæmpebøder til danske firmaer, der sjusker med personfølsomme oplysninger.

Artikel top billede

(Foto: Dan Jensen)

Firmaer, der ikke har styr på personfølsomme oplysninger, vil inden længe kunne straffes med kæmpebøder.

EU er på vej med en såkaldt forordning om beskyttelse af personfølsomme oplysninger, som kan komme til at koste selskaber, der ikke har styr på persondata, meget dyrt.

Ifølge EU skal virksomheder, der sjusker med oplysningerne, nemlig kunne straffes med bøder på op til fem procent af deres globale omsætning - dog maksimalt 100 millioner euro.

I skudlinien

Det betyder, at IBM ifølge Børsen kunne have været i skudlinien med risiko for million-bøde efter Nets-skandalen, hvor en IBM-ansat lækkede oplysninger til ugebladet Se og Hør.

Det kan du læse mere om her: Her er læren af lækage-skandalen i Nets

Ifølge Børsen er det planen, at forordningen skal besluttes og implementeres i de forskellige landes lovgivning i 2017, men hovedlinierne ligger allerede i dag nogenlunde klar.

Avisen skriver, at de nye regler vil betyde, at alle virksomheder i EU-landene er tvunget til at stramme op på deres sikkerhedsprocedurer.

"Man skal regne med, at det, som man i dag har kunnet slippe afsted med uden bødesanktioner, helt klart vil blive bødesanktioneret på et eller andet niveau," siger Thomas Munk Rasmussen, partner i advokatfirmaet Bech-Bruun, til Børsen.

Han vurderer, at EU vil rasle med sablen og statuere et par eksempler, når forordningen træder i kraft. Derfor opfordrer han alle til at få orden i eget hus, inden det sker.

Til Børsen peger en advokat i Plesner, Christian Wiese Svanberg, dog på, at de rigtigt høje bøder på op til fem procent af den globale års-omsætning efter alt at dømme kun vil komme i spil, hvis der er tale om gentagne overtrædelser af reglerne.

Annonce

Annonceindlæg fra Genetec

Fysisk sikkerhed må ikke være it-chefens blinde vinkel

Digital robusthed handler ikke kun om firewalls. Det handler også om, hvem der kan gå direkte ind ad døren til serverrummet

Navnenyt fra it-Danmark

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

Rasmus Pedersen

Dansk AM Hub

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S