Trods GDPR-brud: Gladsaxe Kommune skal ikke betale erstatning til borgere

Gladsaxe Kommune fik stjålet computere med data på mere end 20.000 borgere. Dermed brød kommunen GDPR-reglerne, men den skal alligevel ikke betale erstatning til syv borgere, der havde valgt at kræve erstatning.

Artikel top billede

Syv borgere fra Gladsaxe Kommune får ikke erstatning, selvom kommunen var ansvarlig for et brud på deres persondatasikkerhed.

Det har Retten i Glostrup besluttet.

Persondatabruddet skete i weekenden mellem den 30. november og den 2. december 2018, hvor der blev stjålet fire bærbare computere fra Rådhuset i Gladsaxe.

På en af de stjålne computere lå der et regneark med persondata på 20.620 borgere.

Harddisk var ikke krypteret

Computeren var beskyttet med brugernavn og adgangskode, men harddisken var ikke krypteret. Samtidig var det en overtrædelse af kommunens egen sikkerhedspolitik at lagre regnearket på et lokalt drev.

Syv af de mere end 20.000 borgere, hvis oplysningerne var en del af regnearket, valgte at gå rettens vej og kræve en erstatning på mellem 7.500 og 30.000 kroner.

Alle syv borgeres cpr-nummer fremgik af regnarket, mens der for nogle af borgerne også fremgik oplysninger om boligsikring samt deres helbredsoplysninger.

Selvom retten i Glostrup fandt, at den dataansvarlige fra Gladsaxe Kommune brudt GDPR-kravene, så vurderede retten, at de syv borgere ikke skulle have erstatning, fordi de ikke havde lidt et økonomisk tab og heller ikke havde krav på erstatning for ikke-økonomisk tab.

Læs også: Dansk kommune får stjålet computer med fortrolige oplysninger om 20.000 borgere

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    TDC Erhverv har pr. 1. maj 2026 ansat Peter Bjerregaard Harden som Senior Vice President (SVP), Enterprise Sales. Peter skal især beskæftige sig med at drive transformationen mod at blive en førende, kundecentreret partner inden for Cloud, Cyber og integrerede ICT-løsninger. Peter kommer fra en stilling som Country Manager hos Google Cloud Danmark. Peter er uddannet Cand. Merc (AU), HD, Organisation og Ledelse (CBS), Bestyrelsesuddannelse (CBS). Peter har tidligere beskæftiget sig med at opbygge Google Cloud i Danmark samt roller hos Microsoft, Salesforce og i management consulting. Nyt job
    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
    Netip A/S har pr. 1. maj 2026 ansat Ida Hyllested Friis som Key Account Manager ved netIP's kontor i Thisted. Hun kommer fra en stilling som Key Account Manager hos Københavns erhvervshus. Nyt job
    netIP har pr. 1. juni 2026 ansat Heidi Winther som Supportkonsulent ved netIP's kontor i Herning. Hun kommer fra en stilling som IT-Supporter hos Holstebro Kommune. Nyt job