Passende sikkerhedsniveau

Foranstaltningerne skal sikre et sikkerhedsniveau, der passer til risiciene — vurderet ud fra det aktuelle tekniske niveau, implementeringsomkostningerne, behandlingens karakter, omfang, sammenhæng og formål, samt risiciene af varierende sandsynlighed og alvor.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 32, stk. 1
“Under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder gennemfører den dataansvarlige og databehandleren passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici”

Det forveksles typisk med

Et krav om maksimal sikkerhed. Bestemmelsen nævner udtrykkeligt IMPLEMENTERINGSOMKOSTNINGERNE som en faktor — niveauet er relativt, ikke absolut. Men det er risikoen for de REGISTREREDE, der vejer, ikke virksomhedens egen risiko.

Bruges i disse regelsæt

Behandlingssikkerhed
Kontrolleret 29. juli 2026