DanM skrev:Hej.
Jeg arbejder i en lille virksomhed, hvor vi sendte et nyhedsbrev til alle vores privatkunder (ca. 200).
Ved en fejl satte vores medarbejder alle e-mailadresser i cc i stedet for bcc. Så alle kunder kunne se e-mail på de andre kunder.
Vi har fået et par sure mails og opkald. Hvor bekymret skal vi være?
Skal det anmeldes som databrud til styrelsen?
Umiddelbart vurderer jeg det ikke til at have betydning for enkeltpersoners rettigheder, så tænker ikke det skal indberettes: https://itb.dk/news/hvordan-skal-du-reagere-ved-databrud
Det bør/skal indberettes imo.
Usandsynligt, jf. databeskyttelsesforordningens art. 33, stk. 1, 1. pkt., skal imo forstås som at der er 0 risiko - som i helt sikkert - for at det indebærer en risiko for de registrerede. Det vil formentligt sjældent være tilfældet at du som dataansvarlig kan lave den vurdering.
Derudover kan sanktionen blive hårdere end den ellers ville være, hvis Datatilsynet får nys om det, og de mener, at du skulle have have anmeldt det. Overtrædelse af art. 33 sanktioneres selvstændigt med op til 10 mio. EUR eller 2% af omsætningen i bøde. Ikke at du kommer i nærheden af det, men det er næsten en gratis omgang bare at shippe den anmeldelse til DT, da det er nok heller ikke helt usandsynligt at en af dem der har brokket sig gør det og så har du balladen.
Du får dog højest en løftet pegefinder vil jeg tro.
