Brud på GDPR: bøder og mistillid

Overtrædelse af GDPR-lovgivningen kan føre til alvorlige konsekvenser for en virksomhed. Dette inkluderer administrative bøder, afhængigt af jeres virksomhed og graden af overtrædelse. Udover økonomiske sanktioner kan en virksomhed også lide skade på sit omdømme og tillid blandt kunder og partnere. Bliver man fundet i at handle i strid med GDPR, er der dog nogle ting, man kan gøre for at reducere konsekvensen.

Denne blog handler om hvad der sker, hvis man bryder GDPR efter et databrud, hvordan bøder fastsættes, og hvad kan man gøre for at mindske éns ansvar som virksomhed.

Inden for GDPR er visse overtrædelser naturligvis mere alvorlige end andre. Der straffes inden for dette spænd:

• Mindre brud straffes med bøder på op til €10 millioner, eller 2% af jeres virksomheds verdensomspændende årlige omsætning fra det sidste regnskabsår, alt efter hvad der er højest.
• Seriøse brud straffes med bøder på op til €20 millioner eller 4% af jeres virksomheds verdensomspændende årlige omsætning fra det foregående regnskabsår, alt efter hvad der er højest.

Lad os se, hvilke typer overtrædelser der passer ind i hver af disse kategorier. Der vil være henvisninger til relevante GDPR-artikler.

I henhold til artikel 83 kan potentielle bøder stige eller falde baseret på følgende faktorer:

GDPR-bøden kan stige baseret på:

• Overtrædelsens art, alvor og varighed
• Overtrædelsens forsætlige eller uagtsomme karakter
• Tidligere overtrædelser
• De kategorier af personoplysninger, der er berørt af krænkelsen
• Enhver anden skærpende faktor

Bøden kan falde baseret på:

• Enhver handling, I foretager jer for at afbøde skader påført af registrerede
• Eventuelle forebyggende tekniske og organisatoriske foranstaltninger, I opsætter
• Om I har underrettet tilsynsmyndigheden om overtrædelsen rettidigt
• Om I fulgte adfærdskodekser anført i artikel 40
• Enhver anden formildende faktor

Mindre lovovertrædelser omfatter typisk:

• Overtrædelse af reglerne om databeskyttelse, lovligt grundlag for behandling osv. for dataansvarlige (det er jeres virksomhed!) og databehandlere. Så overvåg jeres  processer og kontroller eventuelle tredjepartstjenester. Se artikel 8, 11, 25-39, 42, og 43.
• Overtrædelser af reglerne for certificering af organisationer til at udføre deres evalueringer og vurderinger med gennemsigtighed og uden partiskhed. (Artikel 42 og 43)
• Overtrædelser af reglerne for, at overvågningsorganer behandler klager eller anmeldte overtrædelser på en upartisk og gennemsigtig måde. (Artikel 41)

Disse forseelser straffes typisk med op til €10 millioner eller 2% af jeres virksomheds årlige globale omsætning fra det sidste regnskabsår – afhængigt af hvad der er højest.

Når en virksomhed bryder GDPR-reglerne, kan det resultere i en betydelig skade på dens omdømme og tillid blandt både kunder og samarbejdspartnere. Kunder forventer, at deres personlige data bliver behandlet på en sikker og ansvarlig måde, og ethvert brud på denne tillid kan føre til tab af kundeforhold og negativ omtale på sociale medier og andre platforme. Desuden kan partnere og leverandører være tilbageholdende med at samarbejde med en virksomhed, der viser manglende respekt for databeskyttelse, hvilket kan begrænse virksomhedens muligheder for vækst og samarbejde på lang sigt. I virkeligheden kan mistilliden som følge af et GDPR-brud have større konsekvenser for en virksomhed end en økonomisk bøde.

At gøre brug af organisatoriske og tekniske foranstaltninger reducerer jeres ansvar, selvom I bliver fundet i strid med GDPR.

Vores software er designet til at hjælpe små og mellemstore virksomheder med at:

• Dele personlige data sikkert via e-mail, og få automatisk samtykke, når I anmoder om det; med sikre mapper til at gemme dataene, tilpasselige dataopbevaringsgrænser og logfiler for at demonstrere overholdelse. Læs mere om ShareSimple
• Svare på DSAR’er med en anmodningsportal, der bekræfter hver enkelt anmoders identitet, før anmodningen leveres til dit dashboard, meddelelser for at minde jer om at svare til tiden, nemme dataindsamlingsmuligheder, sikker dataoverførsel, samtykker og logfiler for at demonstrere overholdelse. Læs mere om RequestManager
• Opdage personlige og følsomme data, jeres virksomhed gemmer. Find ud af hvor jeres virksomhed gemmer personlige data, hvem i virksomheden der har adgang til dem, hvor gammel de er, deres risikoniveau og kategori. Evaluer jeres databehandling og jeres politikker, og sørg for, at de er i overensstemmelse med GDPR. Minimer (slet!) gamle data, eller data, I ikke længere har brug for, sørg for, at højrisikodata, I har brug for, opbevares sikkert og meget mere. Læs mere om DataMapper

Det er umuligt 100% at eliminere risikoen for databrud og bøder, men der er meget I kan gøre nu for at mindske risikoen, beskytte folks privatliv, udvise god tro og demonstrere compliant privatlivspraksis.