Hvad skal jeg gøre, hvis jeg opdager et databrud?

Dokumentér hændelsen straks: hvornår den skete, hvilke data der er berørt, og hvem der er ansvarlig. Vurdér om bruddet udgør en risiko for de registrerede, og anmeld til Datatilsynet inden for 72 timer, hvis det er tilfældet. Orientér evt. de berørte personer.

Hvornår skal et databrud anmeldes til Datatilsynet?

Anmeldepligten gælder, hvis bruddet sandsynligvis indebærer en risiko for de registrerede personers rettigheder og frihedsrettigheder. Ved tvivl anbefales det at anmelde, da manglende anmeldelse kan medføre bøde.

Er det kun hackerangreb der udgør databrud?

Nej — de fleste databrud hos SMV'er skyldes menneskelige fejl: forkert fremsendte e-mails, utilsigtede delinger, tab af enheder eller aktive konti tilhørende fratrådte medarbejdere. Forebyg med systematisk adgangsstyring og medarbejdertræning.

Hvad er konsekvensen af ikke at anmelde et databrud?

Manglende anmeldelse til Datatilsynet kan medføre bøder på op til 10 mio. euro eller 2 % af den globale omsætning. Derudover kan der opstå civilretlige krav fra berørte personer og et alvorligt omdømmetab.

Fagterm

Databrud

Et databrud er en sikkerhedshændelse, hvor personoplysninger utilsigtet tilgås, ændres, offentliggøres eller destrueres…

Hvad er databrud?

Et databrud er en sikkerhedshændelse, hvor personoplysninger utilsigtet tilgås, ændres, offentliggøres eller destrueres af en uvedkommende. Under GDPR er virksomheder forpligtet til at anmelde databrud til Datatilsynet inden 72 timer, hvis det udgør en risiko for de berørtes rettigheder. Digitale aktiver med mangelfuld adgangsstyring er den hyppigste årsag til databrud hos SMV'er.

Et databrud behøver ikke at være et dramatisk hackerangreb. Det kan opstå ved at en medarbejder sender en e-mail med fortrolige oplysninger til den forkerte modtager, at en fratrådt medarbejder stadig har adgang til et CRM-system, eller at en leverandør ikke beskytter data tilstrækkeligt.

For ejerledede virksomheder er den vigtigste forebyggelse systematisk adgangsstyring, regelmæssig gennemgang af brugeradgange og en klar beredskabsprocedure for, hvad der skal ske, hvis et brud opdages. Ejerblik understøtter forebyggelsen ved at synliggøre aktiver med mangelfuld adgangsdokumentation.

I praksis

For ejerledere er kendskabet til databrud særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FagtermRansomwareEn type malware der krypterer virksomhedens filer og kræver løsesum for at frigive adgangen. Ransomware er den hyppigste og mest kostbare form for cyberangreb mod SMV'er. Effektiv backup er den vigtigste forsikring mod ransomware – kombineret med MFA og opdateret software.FagtermInformationssikkerhedBeskyttelse af virksomhedens informationer mod uautoriseret adgang, ændring eller tab — uanset om data er digitale eller fysiske. Informationssikkerhed bygger på tre grundprincipper: fortrolighed, integritet og tilgængelighed. For ejerledede virksomheder er informationssikkerhed ikke blot et IT-spørgsmål, men en forretningsmæssig nødvendighed der påvirker kundernes tillid, GDPR-compliance og virksomhedens værdi.FagtermDatabehandleraftale (DPA)En juridisk bindende aftale mellem den dataansvarlige (virksomheden) og en databehandler (typisk en software-leverandør) der regulerer, hvad databehandleren må gøre med virksomhedens personoplysninger. Databehandleraftaler er et krav under GDPR og bør registreres for alle systemer der behandler personoplysninger.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support