Hvad koster en persondataincident?
Når et angreb ekfiltrerer personoplysninger, er det ikke længere kun en IT-hændelse. Det er en regulativ hændelse med anmeldelsespligt, tilsyn og bøder under GDPR. Beregn jeres eksponering nedenfor.
af total global årsomsætning kan idømmes for alvorlige overtrædelser.
Den højeste sum af 4 % og 20 mio. EUR er loftet.
Beregn jeres eksponering.
Angiv omsætning, antal berørte og omstændigheder. Resultatet er et vejledende skøn baseret på Art. 83 GDPR og praksis fra IMY, CNIL og Ireland DPC.
Virksomhedens størrelse
Årsomsætning sætter det lovlige loft
- 1Formel 1 - Lovbestemt loftHøjere af 4 % af 250 M eller 20 M EUR230.000.000 kr
- 2Formel 2 - GrundbeløbOmsætning × 0,3 % × skala for 25.000 berørte3.298.455 kr
- 3Formel 3 - DatakategoriAlmindelige persondata · ×1.03.298.455 kr
- 4Formel 4 - Skærpende og formildende+35 % · ±0 %4.452.914 kr
- 5Sandsynligt udfaldUnder lovbestemt loft4.452.914 kr
Dette er faktisk blevet idømt.
To kategorier af sanktioner.
Af total global årsomsætning. Det højeste beløb gælder.
- - Mangler i sikkerhed (Art. 32)
- - Mangelfuld anmeldelse af hændelse (Art. 33-34)
- - Manglende konsekvensanalyse (Art. 35)
- - Manglende eller forkert DPO (Art. 37-39)
Af total global årsomsætning. Det højeste beløb gælder.
- - Ulovlig behandling (Art. 5-7, 9)
- - Krænkelse af registreredes rettigheder (Art. 12-22)
- - Ulovlige overførsler til tredjelande (Art. 44-49)
- - Brud på tilsynsbeslutninger
Sådan regner lommeregneren.
Modellen er et transparent skøn - ikke en juridisk prognose. Hvert tal er en kalibrering mod praksis fra IMY, CNIL, Ireland DPC og CNPD, ikke en officiel vejledende værdi.
Loftet er det højeste af 4 % af den samlede globale årsomsætning eller 20 mio. EUR (Art. 83(5) GDPR)[1]. Vi anvender valutakursen 11.5 kr/EUR for at sammenligne de to i SEK[5].
cap = max(omsättning × 0,04, 20 000 000 × 11.5)Grundlaget tager udgangspunkt i 0,3 % af omsætningen, multipliceret med en logaritmisk skalering af antal berørte[2]. 100 berørte giver ~0,3×, 10.000 giver ~1×, 1 million giver ~1,5× af basisfaktoren. Den totale basisfaktor skaleres med 4, så typiske realistiske udfald ligger i samme størrelsesorden som faktiske tilsynsbeslutninger.
skala = max(0,3, log10(max(100, drabbade)) / 4)
bas = omsättning × 0,003 × skala × 4Følsomme oplysninger (Art. 9) og børns oplysninger vejer tungere i tilsynets vurdering[3]. Multiplikatorerne er kalibreret i forhold til offentliggjorte afgørelser.
- Almindelige persondata×1.0
- Følsomme oplysninger (Art. 9)×1.7
- Børns oplysninger×1.4
Forværrende omstændigheder lægger til grundlaget. Formildende omstændigheder trækker fra[4]. Formildende kan aldrig sænke udfaldet under 40 % af grundlaget.
agg = 1 + Σ(försvårande %)
mit = max(0,4, 1 - Σ(förmildrande %))
utfall = min(cap, bas × agg × mit)- Sandsynligt: resultatet af formlen ovenfor, afrundet til lovpligtigt loft.
- Laveste sandsynlige: 55 % af sandsynligt udfald - afspejler at tilsyn ofte lander lavere ved første overtrædelse.
- Værste tilfælde: det lovpligtige loft i henhold til Art. 83(5).
- - Statisk valutakurs 11.5 kr/EUR, ingen daglig opdatering.
- - Vi anvender den højere kategori (Art. 83(5)) som loft, da eksfiltrering af persondata i praksis behandles her.
- - Modellen tager ikke højde for koncernstruktur, sektor (sundhed, finans), eller om hændelsen er gentaget.
- - Erstatning i henhold til Art. 82, civilretlige krav og indirekte omkostninger indgår ikke.
- - Svenske sanktioner fra IMY har historisk ligget under EU-gennemsnittet - udfaldet kan være lavere i Sverige.
- - Resultatet er vejledende og erstatter ikke juridisk rådgivning.
Klik på en antagelse for at se præcise henvisninger til GDPR, EDPB og IMY. Fodnoterne [1]-[7] i teksten ovenfor linker hertil.
Avoid the fine: a ransomware response that satisfies the regulator
Documented containment, notification timelines and evidence trail. Pick the edition that matches your jurisdiction.
Sænk risikoen før IMY ringer.
Acronis-stakken stopper ekfiltrering i et tidligt stadium, og Skyddad arbetsplats giver jer den dokumentation, tilsynet efterspørger. Book en gennemgang, så gennemgår vi jeres nuværende situation.