"Vi er umiddelbart tilfredse med bødestørrelsen. Der er langt op til de 800.000 kr., som anklagemyndigheden havde nedlagt påstand om," siger adm. direktør i Kræftens Bekæmpelse, Jesper Fisker.
GDPR-koks: Kræftens Bekæmpelse slipper for kæmpe bøde
Tre år efter, at en af Danmarks helt store GDPR-retssager blev sat i gang, er den nu slut i byretten. Kræftens Bekæmpelse, der stod over for bødekrav på 800.000 kroner for grove brud på EU’s databeskyttelsesforordning (GDPR), slipper med en bøde på 75.000 kroner.
Sagen handler om fire hændelser i 2019 og 2020, hvor Kræftens Bekæmpelse blev ramt af fysisk tyveri af computere og phishingangreb fra datakriminelle, blandt andet fordi organisationen ikke havde indført multifaktorgodkendelse. Kræftens Bekæmpelse indberettede selv hændelserne til Datatilsynet. Selvom databruddene ikke omfattede læk af følsomme personoplysninger relateret til indsamlingsaktiviteter, medlemsbase eller forskning, politianmeldte Datatilsynet Kræftens Bekæmpelse i september 2021.
Der faldt dom i sagen i byretten i København tirsdag, og her blev Kræftens Bekæmpelse idømt en bøde på 75.000 kroner for brud på EU’s databeskyttelsesforordning, også kendt som GDPR.
"Vi havde naturligvis hellere været bøden foruden, men vi er umiddelbart tilfredse med bødestørrelsen. Der er langt op til de 800.000 kr., som anklagemyndigheden havde nedlagt påstand om. Vi har hele tiden været af den holdning, at det beløb var alt for voldsomt," siger adm. direktør i Kræftens Bekæmpelse, Jesper Fisker.
Kræftens Bekæmpelse har siden politianmeldelsen gennemført en lang række foranstaltninger og styrket IT-sikkerheden.
"Der er tale om sikkerhedsbrud, som ligger flere år tilbage og er blevet håndteret for længe siden. Som konsekvens af bruddene har vi gennemført en række tiltag for at sikre, at noget lignende ikke vil kunne ske igen, f.eks. kryptering af computere og to-faktor-systemer ved login. Vi har stor opmærksomhed på GDPR og håndtering af brugernes personoplysninger," siger Jesper Fisker.
Udgifterne til bøden vil ikke blive taget fra midler, der er øremærket aktiviteter, som er planlagt gennemført i forhold til Kræftens Bekæmpelses formål: At forske i kræft, forebygge kræft samt støtte patienter og pårørende. Der er nu to ugers ankefrist på dommen.
Forsvarer i sagen har været Pia Voldmester, partner i advokatvirksomheden Kromann Reumert, der har ført sagen på vegne af Kræftens Bekæmpelse pro bono.