Trods GDPR-brud: Gladsaxe Kommune skal ikke betale erstatning til borgere

Gladsaxe Kommune fik stjålet computere med data på mere end 20.000 borgere. Dermed brød kommunen GDPR-reglerne, men den skal alligevel ikke betale erstatning til syv borgere, der havde valgt at kræve erstatning.

Artikel top billede

Syv borgere fra Gladsaxe Kommune får ikke erstatning, selvom kommunen var ansvarlig for et brud på deres persondatasikkerhed.

Det har Retten i Glostrup besluttet.

Persondatabruddet skete i weekenden mellem den 30. november og den 2. december 2018, hvor der blev stjålet fire bærbare computere fra Rådhuset i Gladsaxe.

På en af de stjålne computere lå der et regneark med persondata på 20.620 borgere.

Harddisk var ikke krypteret

Computeren var beskyttet med brugernavn og adgangskode, men harddisken var ikke krypteret. Samtidig var det en overtrædelse af kommunens egen sikkerhedspolitik at lagre regnearket på et lokalt drev.

Syv af de mere end 20.000 borgere, hvis oplysningerne var en del af regnearket, valgte at gå rettens vej og kræve en erstatning på mellem 7.500 og 30.000 kroner.

Alle syv borgeres cpr-nummer fremgik af regnarket, mens der for nogle af borgerne også fremgik oplysninger om boligsikring samt deres helbredsoplysninger.

Selvom retten i Glostrup fandt, at den dataansvarlige fra Gladsaxe Kommune brudt GDPR-kravene, så vurderede retten, at de syv borgere ikke skulle have erstatning, fordi de ikke havde lidt et økonomisk tab og heller ikke havde krav på erstatning for ikke-økonomisk tab.

Læs også: Dansk kommune får stjålet computer med fortrolige oplysninger om 20.000 borgere

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

    Michael Nyboe Engelrud

    Rethink Cybersecurity Advisory

    Freja Egelund Grønnemose, junior automation developer hos WITRICS A/S, har pr. 16. juni 2026 fuldført uddannelsen diplomingeniør i softwareteknologi (B.Eng Software Technology) på Danmarks Tekniske Universitet - DTU. Færdiggjort uddannelse
    IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

    Sarah Warm

    IFS Danmark A/S