Ny lov på vej: Kæmpebøder for sjuskeri med personfølsomme data

Inden længe kan der falde kæmpebøder til danske firmaer, der sjusker med personfølsomme oplysninger.

Artikel top billede

(Foto: Dan Jensen)

Firmaer, der ikke har styr på personfølsomme oplysninger, vil inden længe kunne straffes med kæmpebøder.

EU er på vej med en såkaldt forordning om beskyttelse af personfølsomme oplysninger, som kan komme til at koste selskaber, der ikke har styr på persondata, meget dyrt.

Ifølge EU skal virksomheder, der sjusker med oplysningerne, nemlig kunne straffes med bøder på op til fem procent af deres globale omsætning - dog maksimalt 100 millioner euro.

I skudlinien

Det betyder, at IBM ifølge Børsen kunne have været i skudlinien med risiko for million-bøde efter Nets-skandalen, hvor en IBM-ansat lækkede oplysninger til ugebladet Se og Hør.

Det kan du læse mere om her: Her er læren af lækage-skandalen i Nets

Ifølge Børsen er det planen, at forordningen skal besluttes og implementeres i de forskellige landes lovgivning i 2017, men hovedlinierne ligger allerede i dag nogenlunde klar.

Avisen skriver, at de nye regler vil betyde, at alle virksomheder i EU-landene er tvunget til at stramme op på deres sikkerhedsprocedurer.

"Man skal regne med, at det, som man i dag har kunnet slippe afsted med uden bødesanktioner, helt klart vil blive bødesanktioneret på et eller andet niveau," siger Thomas Munk Rasmussen, partner i advokatfirmaet Bech-Bruun, til Børsen.

Han vurderer, at EU vil rasle med sablen og statuere et par eksempler, når forordningen træder i kraft. Derfor opfordrer han alle til at få orden i eget hus, inden det sker.

Til Børsen peger en advokat i Plesner, Christian Wiese Svanberg, dog på, at de rigtigt høje bøder på op til fem procent af den globale års-omsætning efter alt at dømme kun vil komme i spil, hvis der er tale om gentagne overtrædelser af reglerne.

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22 oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. april 2026 ansat Claus Berg som Account Manager ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Client Manager hos itm8. Nyt job

    Claus Berg

    Netip A/S

    Khaled Zamzam, er pr. 1. marts 2026 ansat hos Immeo som Consultant. Han er nyuddannet i Informationsteknologi fra DTU. Nyt job
    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job