Trods GDPR-brud: Gladsaxe Kommune skal ikke betale erstatning til borgere

Gladsaxe Kommune fik stjålet computere med data på mere end 20.000 borgere. Dermed brød kommunen GDPR-reglerne, men den skal alligevel ikke betale erstatning til syv borgere, der havde valgt at kræve erstatning.

Artikel top billede

Syv borgere fra Gladsaxe Kommune får ikke erstatning, selvom kommunen var ansvarlig for et brud på deres persondatasikkerhed.

Det har Retten i Glostrup besluttet.

Persondatabruddet skete i weekenden mellem den 30. november og den 2. december 2018, hvor der blev stjålet fire bærbare computere fra Rådhuset i Gladsaxe.

På en af de stjålne computere lå der et regneark med persondata på 20.620 borgere.

Harddisk var ikke krypteret

Computeren var beskyttet med brugernavn og adgangskode, men harddisken var ikke krypteret. Samtidig var det en overtrædelse af kommunens egen sikkerhedspolitik at lagre regnearket på et lokalt drev.

Syv af de mere end 20.000 borgere, hvis oplysningerne var en del af regnearket, valgte at gå rettens vej og kræve en erstatning på mellem 7.500 og 30.000 kroner.

Alle syv borgeres cpr-nummer fremgik af regnarket, mens der for nogle af borgerne også fremgik oplysninger om boligsikring samt deres helbredsoplysninger.

Selvom retten i Glostrup fandt, at den dataansvarlige fra Gladsaxe Kommune brudt GDPR-kravene, så vurderede retten, at de syv borgere ikke skulle have erstatning, fordi de ikke havde lidt et økonomisk tab og heller ikke havde krav på erstatning for ikke-økonomisk tab.

Læs også: Dansk kommune får stjålet computer med fortrolige oplysninger om 20.000 borgere

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

    Michael Schou

    Netip A/S

    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS