{"caseworkerCaseNumber":"1226/24","verdictStatus":{"enumValue":2,"displayText":"Endelig"},"specialLegalActions":[],"participants":[{"type":{"enumValue":1,"displayText":"Part"},"role":{"enumValue":9,"displayText":"Anklagemyndigheden"},"name":"Anklagemyndigheden"}],"horizontalCotreatmentCases":[],"verticalCotreatmentGroups":[{"appealCases":[{"caseworkerCaseNumber":"","index":3,"appealType":{"enumValue":0,"displayText":""},"derivesFromSpecialRequest":false,"hasHorizontalCotreatment":false,"hasVerticalCotreatment":false,"profession":{"enumValue":0,"displayText":""},"instance":{"enumValue":3,"displayText":"3."},"caseType":{"enumValue":0,"displayText":""},"id":"0","revokedDateTime":null,"courtCaseNumber":"","officeAbbreviation":"","officeName":""},{"caseworkerCaseNumber":"","index":2,"appealType":{"enumValue":0,"displayText":""},"derivesFromSpecialRequest":false,"hasHorizontalCotreatment":false,"hasVerticalCotreatment":false,"profession":{"enumValue":0,"displayText":""},"instance":{"enumValue":2,"displayText":"2."},"caseType":{"enumValue":0,"displayText":""},"id":"0","revokedDateTime":null,"courtCaseNumber":"","officeAbbreviation":"","officeName":""},{"caseworkerCaseNumber":"1226/24","index":1,"appealType":{"enumValue":0,"displayText":""},"derivesFromSpecialRequest":false,"hasHorizontalCotreatment":false,"hasVerticalCotreatment":false,"profession":{"enumValue":2,"displayText":"Straffesag"},"instance":{"enumValue":1,"displayText":"1. instans"},"caseType":{"enumValue":30,"displayText":"Bødesag"},"id":"6359","revokedDateTime":null,"courtCaseNumber":"SS-7513/2023-KBH","officeAbbreviation":"KBH","officeName":"Københavns Byret"}]}],"closedCourtroom":false,"rightOfAccessExemption":false,"liftedOutOfSmallCaseProcess":null,"recognitionClaim":null,"monetaryClaim":null,"politietsJournalnummer":"0100-84266-00038-21","documents":[{"id":"7626","displayTitle":"Domsresume","revokedDateTime":null,"matchScore":0,"documentType":{"enumValue":4,"displayText":"Domsresumé"},"verdictDateTime":null,"ecli":null,"references":[],"style":"\n .ddb-conv-doc { \n text-align: left;\n background-color: gray;\n color: #000000;\n line-height: 1;\n margin: 0;\n padding: 0;\n text-decoration-skip: none;\n text-decoration-skip-ink: none; \n }\n .ddb-conv-doc .page {\n background-color: white;\n position: relative;\n z-index: 0; \n margin: auto auto;\n }\n .ddb-conv-doc P {\n margin: 0;\n }\n .ddb-conv-doc UL {\n margin: 0;\n list-style: none;\n }\n .ddb-conv-doc UL LI {\n line-height: 1.15;\n }\n .ddb-conv-doc SUP {\n vertical-align: baseline;\n position: relative;\n top: -0.4em;\n font-size: 0.7em;\n line-height: 0;\n }\n .ddb-conv-doc .ddb-segment {\n position: relative; \n }\n .ddb-conv-doc .ddb-segment .ddb-absolute {\n position: absolute;\n z-index: 3;\n }\n .ddb-conv-doc .text,\n .ddb-conv-doc div.ddb-block,\n .ddb-conv-doc div.ddb-block-nb {\n position: relative;\n z-index: 3;\n opacity: inherit;\n text-align: left;\n margin-right: 31.3px;\n line-height: 1.15;\n }\n .ddb-conv-doc div.ddb-block-nb {\n white-space: nowrap;\n }\n .ddb-conv-doc .ddb-table {\n white-space: nowrap;\n width: 1024.0px;\n }\n .ddb-conv-doc .ddb-table .table-span {\n vertical-align: top;\n word-wrap: break-word;\n display: inline-block;\n }\n .ddb-conv-doc .ddb-table * {\n white-space: normal;\n }\n .ddb-conv-doc .vector,\n .ddb-conv-doc .image,\n .ddb-conv-doc .annotation,\n .ddb-conv-doc .annotation2,\n .ddb-conv-doc .control {\n position: absolute;\n line-height: 0;\n }\n .ddb-conv-doc .vector {\n z-index: 1;\n }\n .ddb-conv-doc .image {\n z-index: 2;\n }\n .ddb-conv-doc .annotation {\n z-index: 5;\n }\n .ddb-conv-doc .annotation2 {\n z-index: 7;\n }\n .ddb-conv-doc .control {\n z-index: 10;\n }\n .ddb-conv-doc .dummyimg {\n vertical-align: top;\n border: none;\n line-height: 0;\n }\n .marking .identification {\n border-bottom: 2px solid #000;\n }\n .additional-marking-parts {\n display: none\n }\n .hidden {\n display: none\n }\n ","numPages":3,"firstPageHtml":"

Dom i sag om overtrædelse af GDPR-reglerne

Dom afsagt: 1. oktober 2024

Københavns Byret har den 1. oktober 2024 idømt Tiltalte (Forening) en bøde på 75.000 kr. for overtrædelse af EU

databeskyttelsesforordningens artikel 32, stk. 1, jf. databeskyttelseslovens § 41, stk. 1, nr. 1, jf. stk. 3, jf. stk. 6.

Af dommens præmisser fremgår følgende:

” Rettens begrundelse og afgørelse

Den 4. oktober 2019 indberettede Tiltalte (Forening) til Datatilsynet, at der fra foreningens hovedkontor i København den 2. oktober 2019 i tidsrummet mellem kl.19.29 og 21.16 var sket tyveri af 6 bærbare computere, der indeholdt personhenførbare oplysninger, jf. bilag 1-2-3.

Den 6. december 2019 indberettede Tiltalte (Forening) til Datatilsynet, at der fra foreningens kontor i Aarhus natten til den 4. december 2019 var sket tyveri af 5 computere, der indeholdt personhenførbare oplysninger, jf. bilag 1-2-4.

Den 4. februar 2020 indberettede Tiltalte (Forening) til Datatilsynet, at foreningen i perioden den 29. til 31. januar 2020 havde været udsat for et phishingangreb, der berørte personhenførbare oplysninger vedrørende medarbejdere i Tiltalte (Forening) og muligvis eksterne samarbejdspartnere, jf. bilag 1-2-5. Ved en skrivelse af 30. november 2020 til Tiltalte (Forening) meddelte Datatilsynet med henvisning til indberetningen af 4. februar 2020, at tilsynet "på det foreliggende grundlag ikke (vil) foretage sig yderligere overfor Tiltalte (Forening) i anledning af det skete brud på persondatasikkerheden." Tilsynet meddelte også, at man " vil kunne genoptage nærværende sag eller lade den indgå i vurderingen af eventuelle fremtidige brud - eller klagesager.", jf. bilag 1-2-5-2.

Den 20. maj 2020 indberettede Tiltalte (Forening) til Datatilsynet, at foreningen den 12. maj 2020 havde været udsat for et phishingangreb, der berørte personhenførbare oplysninger vedrørende medarbejdere i Tiltalte (Forening) og andre. Det fremgik blandt andet af indberetningen, at 1.100 personer kunne være berørt af phishingangrebet, jf. bilag 1-2-6. En skrivelse med et indhold, der svarer til indholdet af skrivelsen af 30. november 2020 til Tiltalte (Forening), blev af Datatilsynet den 22. januar 2021 sendt til Tiltalte (Forening) med henvisning til indberetningen af 20. maj 2020, jf. bilag 1-2-6-4.

Den 29. september 2021 indsendte Datatilsynet til Københavns Politi en politianmeldelse af Tiltalte (Forening) for overtrædelse af databeskyttelsesforordningens artikel 32, stk. 1, og på baggrund af denne anmeldelse og politiets efterforskning modtog retten den 15. marts 2023 det anklageskrift, som

","displayAsPdfInsteadOfHtml":false},{"id":"7627","displayTitle":"Dom","revokedDateTime":null,"matchScore":0,"documentType":{"enumValue":1,"displayText":"Dom"},"verdictDateTime":"2024-10-01T07:00:00","ecli":"ECLI:DK:KBH:2024:SS0000000765","references":[{"markingId":"b27ec76a-503b-420a-289e-08dcef40a3aa","content":"Thi kendes for ret:","type":"ThiKendesForRet"}],"style":"\n .ddb-conv-doc { \n text-align: left;\n background-color: gray;\n color: #000000;\n line-height: 1;\n margin: 0;\n padding: 0;\n text-decoration-skip: none;\n text-decoration-skip-ink: none; \n }\n .ddb-conv-doc .page {\n background-color: white;\n position: relative;\n z-index: 0; \n margin: auto auto;\n }\n .ddb-conv-doc P {\n margin: 0;\n }\n .ddb-conv-doc UL {\n margin: 0;\n list-style: none;\n }\n .ddb-conv-doc UL LI {\n line-height: 1.15;\n }\n .ddb-conv-doc SUP {\n vertical-align: baseline;\n position: relative;\n top: -0.4em;\n font-size: 0.7em;\n line-height: 0;\n }\n .ddb-conv-doc .ddb-segment {\n position: relative; \n }\n .ddb-conv-doc .ddb-segment .ddb-absolute {\n position: absolute;\n z-index: 3;\n }\n .ddb-conv-doc .text,\n .ddb-conv-doc div.ddb-block,\n .ddb-conv-doc div.ddb-block-nb {\n position: relative;\n z-index: 3;\n opacity: inherit;\n text-align: left;\n margin-right: 225.8px;\n line-height: 1.15;\n }\n .ddb-conv-doc div.ddb-block-nb {\n white-space: nowrap;\n }\n .ddb-conv-doc .ddb-table {\n white-space: nowrap;\n width: 1024.0px;\n }\n .ddb-conv-doc .ddb-table .table-span {\n vertical-align: top;\n word-wrap: break-word;\n display: inline-block;\n }\n .ddb-conv-doc .ddb-table * {\n white-space: normal;\n }\n .ddb-conv-doc .vector,\n .ddb-conv-doc .image,\n .ddb-conv-doc .annotation,\n .ddb-conv-doc .annotation2,\n .ddb-conv-doc .control {\n position: absolute;\n line-height: 0;\n }\n .ddb-conv-doc .vector {\n z-index: 1;\n }\n .ddb-conv-doc .image {\n z-index: 2;\n }\n .ddb-conv-doc .annotation {\n z-index: 5;\n }\n .ddb-conv-doc .annotation2 {\n z-index: 7;\n }\n .ddb-conv-doc .control {\n z-index: 10;\n }\n .ddb-conv-doc .dummyimg {\n vertical-align: top;\n border: none;\n line-height: 0;\n }\n .marking .identification {\n border-bottom: 2px solid #000;\n }\n .additional-marking-parts {\n display: none\n }\n .hidden {\n display: none\n }\n ","numPages":20,"firstPageHtml":"

Københavns Byret

Udskrift af dombogen

Adv. DS 0100-84266-00038-21

D O M

afsagt den 1. oktober 2024 i sag

SS 4-7513/2023

Anklagemyndigheden

mod

Tiltalte (Forening)

CVR nr.

Sagens baggrund og parternes påstande

Anklageskriftet er modtaget den 15. marts 2023.

Tiltalte (Forening) er tiltalt for

overtrædelse af databeskyttelsesforordningens artikel 32, stk. 1, jf. databes-kyttelseslovens § 41, stk. 1, nr. 1, jf. stk. 3, jf. stk. 6, jf. databeskyttelsesfor-ordningens artikel 83, stk. 2, og stk. 4, litra a, jf. stk. 9,

ved i perioden fra august 2018 til juli 2020 ikke at have overholdt sin forplig-telse som dataansvarlig til at gennemføre passende tekniske og organisatoris-ke foranstaltninger, der passede til risiciene af varierende sandsynlighed og alvor for de registreredes rettigheder, idet Tiltalte (Forening) ikke havde sikret sig imod, at uvedkommende - i forbindelse med tyveri af computere fra Tiltalte (Forening)s kontorer og ved phishingangreb - kunne få uautorise-ret adgang til personoplysninger, herunder enkelte følsomme oplysninger i form af blandt andet helbredsoplysninger samt fortrolige oplysninger i form af personnumre, der blev opbevaret i medarbejdernes Outlook eller lokalt på medarbejdernes computere, idet Tiltalte (Forening) blandt andet ikke havde sørget for at kryptere computerne eller indføre foranstaltninger om multifaktorgodkendelse ved login, hvilket medførte et utilstrækkeligt sikker-hedsniveau og brud på persondatasikkerheden samt unødig høj risiko for de registrerede, idet der på computerne lå personoplysninger om mindst 1347 registrerede.

Anklagemyndigheden har nedlagt påstand om en bødestraf på 800.000 kr.

Tiltalte har påstået frifindelse, subsidært at der udmåles en mindre bøde end påstået af anklagemyndigheden.

Sagen er blevet hovedforhandlet over to dage den 19. juni 2024 og den 3.

Std 75327

","displayAsPdfInsteadOfHtml":false}],"caseSubjects":[{"enumValue":162,"displayText":"Databeskyttelse"}],"caseTags":[],"headline":"Tiltale for overtrædelse af databeskyttelsesforordningens artikel 32, stk. 1, jf. databeskyttelseslovens § 41, stk. 1, nr. 1, jf. stk. 3, jf. stk. 6, jf. databeskyttelsesforordningens artikel 83, stk. 2, og stk. 4, litra a, jf. stk. 9","hasHorizontalCotreatment":false,"hasVerticalCotreatment":false,"profession":{"enumValue":2,"displayText":"Straffesag"},"instance":{"enumValue":1,"displayText":"1. instans"},"caseType":{"enumValue":30,"displayText":"Bødesag"},"id":"6359","revokedDateTime":null,"courtCaseNumber":"SS-7513/2023-KBH","officeAbbreviation":"KBH","officeName":"Københavns Byret"}