Facebook risikerer GDPR-bøde på flere milliarder kroner efter kæmpe-hack

De irske myndigheder fortæller nu, at Facebook-lækket, der ramte mere end 29 millioner brugere, inkluderer tre millioner EU borgere. Det kan betyde en astronomisk stor bøde for brud på EU's persondataforordning.

Artikel top billede

(Foto: Foto: Anthony Quintano, CC BY 2.0)

Facebook kunne tidligere på ugen fortælle, at hackere havde stjålet oplysninger på 29 millioner Facebook-brugere ved at udnytte flere sårbarheder hos det sociale medie.

Nu kan de irske mydigheder så fortælle, at omkring tre millioner EU-borgere er blandt de ramte.

Det skriver CNBC.

Facebooks europæiske hovedkvarter ligger i netop Irland, og derfor skal det irske svar på Datatilsynet nu undersøge, om Facebook har underrettet de ramte borgere i EU inden for 72 timer.

Læs også: Er danskere ramt af kæmpe Facebook-hack? Det vil Facebook ikke svare på

Hvis ikke Facebook har underrettet brugerne i EU inden for tre dage, så kan selskabet risikere en bøde på flere milliarder kroner.

Potentiel bøde på over 10 milliarder kroner

GDPR-lovgivningen betyder nemlig, at virksomheder, der bryder loven, kan få en bøde på op til fire procent af virksomhedens globale omsætning.

Ifølge CNBC havde Facebook sidste år en omsætning på 40,6 milliarder dollar, og det vil altså betyde en potentiel bøde på 1,6 millarder dollar - eller 10,3 milliarder kroner.

Læs også: Dansk sikkerheds-ekspert: Derfor er det en efterretningstjeneste, der står bag det store Facebook-hack

Tidligere har Facebook ikke selv ville oplyse noget om i hvilke lande, de 29 millioner brugere bor.

“Vi deler ikke oplysninger om de enkelte lande. Vi arbejder på tæt hold med myndigheder og lovgivere kloden over, for at give dem de oplysninger, som de behøver,” lød det fra Facebooks vice-produktchef, Guy Rosen, på et telefonisk pressemøde.

Læs også: Efter Facebook-hack: Sådan undersøger du om din konto er blevet hacket

Ud af de 29 millioner fik omkring halvdelen af brugerne stjålet personfølsomme oplysninger og præference som navn, alder, beskæftigelse, religion, likede sider og seneste søgninger.

De irske myndigheder fortæller dog ikke noget om, hvilke data de tre millioner EU borgere har fået stjålet.

Navnenyt fra it-Danmark

Sharp Consumer Electronics har pr. 1. april 2026 ansat Daniel Eriksson som salgsdirektør for de nordiske lande. Han skal især beskæftige sig med at accelerere virksomhedens vækst i Norden. Han kommer fra en stilling som nordisk salgsdirektør hos Hisense. Han har tidligere beskæftiget sig med detailhandel, kommerciel strategi og markedsudvidelser med bemærkelsesværdige resultater til følge. Nyt job

Daniel Eriksson

Sharp Consumer Electronics

Renewtech ApS har pr. 1. marts 2026 ansat Emil Holme Fisker som Customer Service Specialist. Han skal især beskæftige sig med at levere høj kvalitets kundeservice og hjælpe Renewtechs kunder med at få de rette løsninger til deres behov. Han kommer fra en stilling som Key Account Manager hos Camro A/S. Han er uddannet som salgselev hos Camro A/S. Han har tidligere beskæftiget sig med at udvikle gode kunderelationer, opsøgende salg og udvikling af salgsaktiviteter. Nyt job

Emil Holme Fisker

Renewtech ApS

Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job