Højesteret stadfæster landsrettens dom, hvorved kommune frifindes for rejste godtgørelseskrav for databrud

Om godtgørelsen for sikkerhedsbrud Ikke grundlag for godtgørelse efter databeskyttelsesforordningen Sagerne BS-14485/2025-HJR, BS-14653/2025-HJR, BS-15152/2025-HJR og BS-16195/2025-HJR Dom afsagt den

1. december 2025 Appellant 1, Appellant 5, Appellant 2 og Appellant 3 mod Gladsaxe Kommune Biintervenient til støtte for Gladsaxe Kommune: Kommunernes Landsforening – KL I slutningen af november 2018 foretog økonomiafdelingen i Gladsaxe Kommune halvårlig kontrol af beregningerne for mellemkommunal refusion. Til brug for kontrollen blev der udarbejdet et regneark med oplysninger om ca. 20.000 borgere. En medarbejder havde gemt regnearket på en bærbar computer, der blev stjålet fra rådhuset. Kommunen anmeldte til Datatilsynet, at tyveriet indebar et brud på persondatasikkerheden. De berørte borgere, herunder Appellant 1, Appellant 5, Appellant 2 og Appellant 3, blev orienteret om sikkerhedsbruddet. For Højesteret angik sagen, om Appellant 1, Appellant 5, Appellant 2 og Appellant 3 havde krav på godtgørelse efter databeskyttelsesforordningens artikel
2. Hovedspørgsmålet var, om de havde godtgjort, at de havde lidt skade omfattet af artikel 82, og om skaden var en følge af kommunens behandling af deres personoplysninger i regnearket eller sikkerhedsbruddet ved tyveriet af computeren. Appellant 1, Appellant 5, Appellant 2 og Appellant 3 havde forklaret, at kommunens behandling af deres personlige oplysninger i regnearket og sikkerhedsbruddet havde påført dem frygt og andre negative følelser. Der forelå ikke oplysninger om, at regnearket på computeren, der blev stjålet i 2018, var kommet til uvedkommende tredjemands kendskab, eller om at oplysningerne i regnearket er blevet misbrugt. Højesteret fandt, at den frygt og de øvrige negative følelser, som Appellant 1, Appellant 5, Appellant 2 og Appellant 3 henviste til, ikke kunne anses for at være velbegrundet henset til regnearkets karakter og omstændighederne ved tyveriet af computeren. Ud over deres egne forklaringer var der ikke fremlagt beviser, der støttede, at de havde lidt skade som følge af kommunens behandling af deres personlige oplysninger i regnearket eller sikkerhedsbruddet. Højesteret fandt herefter, at Appellant 1, Appellant 5, Appellant 2 og Appellant 3 ikke havde godtgjort, at de havde lidt skade omfattet af databeskyttelsesforordningens artikel 82 som følge af kommunens behandling af deres personoplysninger i regnearket eller sikkerhedsbruddet ved tyveriet af computeren. Højesteret tiltrådte, at Gladsaxe Kommune var frifundet for de rejste godtgørelseskrav. Landsretten var nået til samme resultat.