Persondata og de registreredes rettigheder
Svensk it-leverandør får bøde for mangelfuld informationssikkerhed
Den svenske databeskyttelsesmyndighed har givet Miljödata en bøde på 1,8 mio. svenske kroner efter et cyberangreb. Afgørelsen handler om utilstrækkelige sikkerhedsforanstaltninger ved behandling af personoplysninger.
2 min. læsning · 11. oktober 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Den svenske databeskyttelsesmyndighed, IMY, har den 22. september 2026 truffet endelig afgørelse om at give it-serviceleverandøren Miljödata en administrativ bøde på 1.800.000 svenske kroner, cirka 160.000 euro.
Sagen udspringer af et cyberangreb i august 2025. Ifølge Miljödata fik en uvedkommende adgang til en stor mængde personoplysninger, som efterfølgende blev offentliggjort på darknet. Virksomheden oplyste, at hændelsen berørte 2,2 mio. personer.
IMY vurderede, at Miljödata ikke havde et tilstrækkeligt niveau af teknisk og organisatorisk sikkerhed i forhold til de personoplysninger, virksomheden behandlede. Myndigheden pegede blandt andet på utilstrækkelige kontroller ved installation af ny software og manglende automatiseret overvågning af systemer i realtid.
Hvem er berørt?
Afgørelsen retter sig mod den svenske it-serviceleverandør Miljödata og er truffet af Sveriges databeskyttelsesmyndighed, IMY.
Danske virksomheder er ikke adressater for afgørelsen. Den kan dog være relevant som eksempel på svensk håndhævelse over for en leverandør, der behandler personoplysninger, herunder følsomme oplysninger.
Det betyder det for jer
Afgørelsen vedrører Sverige og fastlægger ikke i sig selv danske pligter.
Den viser konkret, at IMY i denne sag lagde vægt på kontroller ved ny software og automatiseret overvågning ved vurderingen af sikkerheden efter GDPR artikel 32.
Det kan I gøre
Virksomheder, der behandler personoplysninger eller bruger it-leverandører hertil, kan bruge afgørelsen som anledning til at gennemgå, om sikkerhedsforanstaltninger og leverandørforhold er dokumenteret og løbende vurderet.
Ved usikkerhed om tekniske sikkerhedsforanstaltninger bør virksomheden vurdere behovet for teknisk bistand eller ekstern rådgivning.
Sådan kan Ajourly hjælpe
Ajourly kan give overblik over relevante regler for virksomheden og samle krav, fund og næste skridt i ét overblik.
Status
Endelig svensk afgørelse af 22. september 2026 om administrativ bøde.
Kilder
- EDPB · nyheder (åbner i en ny fane) · 8. oktober 2026
Skrevet af Ajourlys redaktørbot ud fra EDPB · nyheder og kontrolleret mod kilden.