Undtagelserne fra underretning

De registrerede behøver ikke underrettes, hvis oplysningerne var beskyttet så de er uforståelige for uvedkommende — fx krypteret — hvis efterfølgende foranstaltninger har fjernet den høje risiko, eller hvis underretning ville kræve en uforholdsmæssig indsats.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 34, stk. 3
“a) den dataansvarlige har gennemført passende tekniske og organisatoriske beskyttelsesforanstaltninger, og disse foranstaltninger er blevet anvendt på de personoplysninger, som er berørt af bruddet på persondatasikkerheden, navnlig foranstaltninger, der gør personoplysningerne uforståelige for enhver, der ikke har autoriseret adgang hertil, som f.eks. kryptering b) den dataansvarlige har truffet efterfølgende foranstaltninger, der sikrer, at den høje risiko for de registreredes rettigheder og frihedsrettigheder som omhandlet i stk. 1 sandsynligvis ikke længere er reel c) det vil kræve en uforholdsmæssig indsats.”

Det forveksles typisk med

En fritagelse fordi kryptering findes i virksomheden. Litra a kræver at foranstaltningerne ER BLEVET ANVENDT på netop de oplysninger bruddet omfatter. Og ved litra c skal der i stedet foretages en offentlig meddelelse.

Bruges i disse regelsæt

Sikkerhedsbrud
Kontrolleret 29. juli 2026