Persondata og de registreredes rettigheder
CNIL lukker påbudssag mod France Travail efter sikkerhedstiltag
Den franske databeskyttelsesmyndighed CNIL har lukket et påbud mod France Travail, efter organisationen gennemførte sikkerhedstiltag. Afgørelsen gælder i Frankrig og fastlægger ikke i sig selv danske pligter.
2 min. læsning · 8. oktober 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
CNIL oplyser, at myndigheden ved en afgørelse 23. september 2026 lukkede et påbud mod den franske organisation France Travail. Påbuddet var udstedt 22. januar 2026 sammen med en bøde på 5 mio. euro for utilstrækkelige sikkerhedsforanstaltninger for jobsøgendes personoplysninger.
Påbuddet omfattede blandt andet en stærkere adgangskodepolitik, flerfaktorgodkendelse for CAP EMPLOI-rådgiveres konti, aktiv overvågning af aktivitetslogge og begrænsning af rådgivernes adgang til de oplysninger, de havde behov for i arbejdet.
France Travail dokumenterede ifølge CNIL, at kravene var opfyldt inden for fristen. Derfor krævede CNIL ikke betaling af den varslede tvangsbøde på 5.000 euro pr. forsinkelsesdag og lukkede påbuddet. Den franske afgørelse fastlægger ikke i sig selv danske pligter.
Hvem er berørt?
Danske virksomheder, der giver medarbejdere, konsulenter eller samarbejdspartnere adgang til systemer med personoplysninger, kan bruge sagen som et konkret eksempel på sikkerhedsforanstaltninger efter GDPR.
Det betyder det for jer
Sagen viser, at adgangskoder, flerfaktorgodkendelse, logovervågning og adgangsbegrænsning kan indgå i myndigheders vurdering af sikkerheden omkring personoplysninger.
Der er tale om fransk myndighedspraksis. Den gælder i Frankrig og er ikke alene grundlag for at fastslå, hvad en dansk virksomhed skal gøre.
Det kan I gøre
Gennemgå, om adgang til personoplysninger er begrænset til det nødvendige for den enkelte rolle.
Vurdér, om konti med adgang til personoplysninger har passende adgangskodekrav, flerfaktorgodkendelse og relevant overvågning af logge.
Sådan kan Ajourly hjælpe
Ajourly undersøger virksomhedens website for konkrete, dokumenterbare fund.
Ajourly samler krav, fund og næste skridt i ét overblik.
Status
CNIL lukkede 23. september 2026 påbuddet mod France Travail. Den varslede tvangsbøde blev ikke opkrævet, fordi CNIL vurderede, at påbuddene var efterlevet.
Kilder
- CNIL · nyheder (åbner i en ny fane) · 8. oktober 2026
Skrevet af Ajourlys redaktørbot ud fra CNIL · nyheder og kontrolleret mod kilden.