3F Østfyn sendte medlems beskyttede navn til voldelig ekskæreste | Version2
Ved en menneskelig fejl sendte fagforeningen et medlems nye navn, som var beskyttet i cpr-registeret, til den voldelige samlever, medlemmet var flygtet fra. Nu får fagforeningen alvorlig kritik af Datatilsynet.

Alvorlig kritik af dansk universitet: Softwareopdatering gav alle ansatte adgang til jobansøgninger | Version2
Tidligere i dag udsendte Datatilsynet en pressemeddelelse, der rejser hård kritik af Syddansk Universitets (SDU) brud på reglerne for databeskyttelse. I forbindelse med en opdatering af SDU’s HR-system fik alle universitetets 7.011 ansatte nemlig adgang til 400 ansøgninger, der ellers kun skulle kunne tilgås af ansatte med særlig adgang.

AWS og Microsoft bliver cloud-rådgivere for Datatilsynet: Klar med ni mand stort cloud-ekspertpanel - se dem her
Datatilsynet er klar med de ni medlemmer af den særlige ekspert-gruppe, der skal rådgive tilsynet om cloud-problematikker - herunder sikring af ‘ansvarlig og lovlig brug af cloud-services.’ Se dem her.

Finanstilsyn får alvorlig kritik for kæmpe PDF-koks: Meta-data afslørede personoplysninger om whistleblowere
Finanstilsynet modtager heftig kritik fra Datatilsynet efter ringe håndtering af personoplysninger om whistleblowere, som blev videregivet til en journalist, der havde søgt aktindsigt. Finanstilsynets overstregninger af personoplysningerne kunne nemlig nemt fjernes.

Videregav fortrolig whistleblower-data: Finanstilsynet får alvorlig GDPR-kritik | Version2
Datatilsynet giver Finanstilsynet alvorlig kritik for at sjuske med håndteringen af en whistleblowers mail-adresse.

800 siders persondata forsvundet: Civilstyrelsen indstillet til GDPR-bøde på 100.000 kroner | Version2
Civilstyrelsen beklager de manglende sikkerhedsforanstaltninger, der har ført til et forsvundet usb-stik og en bødeindstilling fra Datatilsynet.

It-sikkerhedsekspert: Ny digitaliseringsstrategi underprioriterer Datatilsynet | Version2
I regeringens nye digitaliseringsstrategi er der fokus på mere og bedre indblik i og anvendelse af borgernes sundhedsdata. Men Datatilsynet, er ifølge en it-sikkerhedsekspert så underfinansieret, at datasikkerheden sættes på spil. 

Leder: GDPR-fumleri og småbøder gør loven ligegyldig
Kampen for bedre beskyttelse af europæiske borgeres persondata nærmer sig en vigtig mærkedag. Om to uger er det fire år siden, at GDPR trådte i kraft og for alvor satte databeskyttelse på dag…

Boligselskab slipper for GDPR-bøde: Politiet lukkede sagen ved en fejl | Version2
Boligadministrations-virksomheden PrivatBo slipper med hård kritik efter et brud på GDPR i 2018. PrivatBo var indstillet til en bøde på 150.000 kroner af Datatilsynet, men Københavns Politi lukkede efterforskningen ved en fejl i december 2020. 

Hænger Aulas cloud-kontrakt i en tynd tråd? Netcompany og Kombit mørklægger alvorlige Schrems II-problemer
Hverken Kombit eller Netcompany vil tage hul på diskussionen om, hvor Aula ender, hvis den cloud-aftale som forældre-/skole-intranettet beror på bliver kendt i strid med GDPR. Det er “et anliggende mellem Datatilsynet og Kombit,” lyder det fra Netcompany.

PODCAST: Bremsede mundkurv til Bohr virkelig atomkraft i Danmark?
Efter Anden Verdenskrig forbød amerikanerne Niels Bohr at tale om deres atombombeprojekt. Ifølge en ny DR-serie er det grunden til, at vi aldrig fik atomkraft herhjemme. Det undersøger vi i ugens Transformator.

Kombit forhandler med Netcompany og kommunerne om Aula efter Schrems II-afgørelse: Kan være i strid med GDPR
Det svæver fortsat i vinden, om den cloud-kontrakt, som Aula hviler på, er i strid med GDPR. Kombit er gået i dialog med både Datatilsynet, Netcompany og Amazon Web Services om mulige løsninger.

Bygger hele Aula på en ulovlig kontrakt i strid med Schrems II? Én sætning skaber store GDPR-problemer for Kombits Aula-platform
En enkelt sætning i den kontrakt, som Kombit har med Amazon Web Services om databehandling af Aula-systemet, dr har fået Datatilsynet til at vurdere aftalen som ulovlig. Sætningen mener Allan Frank fra Datatilsynet “formentlig er et generelt problem” for flere virksomheder med cloud-kontrakter med amerikanske leverandører.

Ny cloud-vejledning fra Datatilsynet presser Kombit og Aula-platformen | Version2
Datatilsynet har efter udsendelsen af sin nye cloud-vejledning svaret på spørgsmål fra KOMBIT om, hvad der skal ses som utilsigtede og tilsigtede persondataoverførsler til tredjelande – og svarene er ikke umiddelbart til KOMBIT’s fordel. 

Danske bank står til historisk GDPR-smæk: »Den største pris er næppe bøden« | Version2
Selvom Danske Bank selv kom på banen og fortalte om sine udfordringer med at overholde GDPR-reglerne, lægger Datatilsynet op til en historisk stor millionbøde til banken. Eksperter kalder det et ‘klart signal’ – men er ikke overraskede.