Nielco IT – til forsiden

Hacket koncern bad de berørte sende legitimation. Selv.

En hospitalskoncern mistede kontrollen over persondata. Så bad de folk selv melde sig og uploade legitimation. Datatilsynet gik ind i sagen.

Virksomheden vidste ikke, præcis hvem der var berørt af angrebet. Så lagde den en formular på sin hjemmeside og bad folk selv melde sig og uploade legitimation. En organisation, der lige havde mistet kontrollen over personoplysninger, bad folk om at sende flere. Over 100 institutioner. Alle systemer nede. I juli 2025 blev en stor tysk […]

247 dage fra brud til opdagelse. Otte måneder i blinde.

Hospitaler er stadig dyrest. Men prisen faldt 10%, mens den steg 12% for alle andre. Argumentet om at I ikke er et hospital er blevet svagere.

Hospitaler er stadig den dyreste branche at få et databrud i. Det har de været 13 år i træk. Men i år faldt prisen der, mens den steg for alle andre. Hvis I har brugt argumentet om, at I ikke er et hospital, er det argument blevet svagere. Det højeste gennemsnit nogensinde En stor global […]

NIS2: Danske ledere er mest trætte af regler i hele Europa

55% af danske erhvervsledere mener, der er for mange regler. Den højeste andel i Europa. Fristerne løb videre imens. Der findes en indgang.

Danske erhvervsledere var de mest regeltratte i hele undersøgelsen. Og hver tredje så ingen konkurrencefordel i at leve op til kravene. Men kig en gang til på tallene, for de fortæller en anden historie, end den der ligner modvilje. 55 procent: For mange regler I slutningen af 2025 spurgte en europæisk undersøgelse 670 erhvervsledere i […]

NIS2 og GDPR: Samme angreb, to anmeldelsespligter

Jeres advokat siger 72 timer. Jeres IT-chef siger 24. De taler om det samme angreb. Og de har begge ret. To pligter, der sjældent øves sammen.

Jeres advokat siger 72 timer. Jeres IT-chef siger 24. De taler om det samme angreb, og de har begge ret. Der findes to anmeldelsespligter, og de bliver ofte blandet sammen. To pligter, to modtagere, to tærskler Den ene kender de fleste. Er der sket et brud på persondatasikkerheden, skal I anmelde det til Datatilsynet uden […]

EU forhandlede i fire år. UK sprang loven over

Truslen om en lov var nok. Scanning aktiveret, før loven fandtes. Den næste regering skal ikke bygge noget nyt.

EU forhandlede chatkontrol i fire år uden vedtaget lov. Storbritannien sprang lovprocessen over og gav de to selskaber, der kontrollerer næsten alle telefoners styresystem, tre måneder til at aktivere scanning på alle enheder. Verdens første, siger premierministeren Den 8. juni annoncerede den britiske premierminister på en teknologikonference i London, at Storbritannien bliver verdens første land, […]

Dansk medicinkoncern hacket. Fem ting du kan kopiere

Systemer taget offline samme dag. Eksterne eksperter hentet ind. Myndighederne kontaktet. Produktion adskilt. Det er forskellen mellem beredskab og panik.

En af Danmarks største virksomheder bekræfter i dag, at hackere har haft adgang til interne systemer. Patientdata fra kliniske forsøg er kopieret ud af virksomheden. Børsmeddelelsen kom her til morgen. Men hændelsen er ældre. Og håndteringen er det interessante. En måned mellem alarm og offentlighed Ifølge et dansk teknisk medie lukkede virksomheden allerede den 11. […]

Leverandøren udleverede tilsynets navne til Washington

Datatilsynet skal beskytte borgernes data. Men leverandørens hjemland afgjorde, hvem der fik navnene. Serverens placering ændrede intet.

En stor amerikansk softwareleverandør udleverede interne dokumenter til den amerikanske kongres. I dokumenterne stod navne på europæiske embedsmænd, der fører tilsyn med store teknologiselskaber. Navnene var ikke sløret. Myndighederne var ikke engang kunder hos leverandøren. Tilsynet som mål Det hollandske datatilsyn og den hollandske konkurrencemyndighed håndhæver EU’s lov om digitale tjenester. Den amerikanske regering betragter […]

Seks spørgsmål til din cloud-leverandør. Det sjette afslører mest.

Jeres leverandør kalder sig sovereign. Men dækker de dataresidens, operationel kontrol og juridisk suverænitet? 6 spørgsmål afslører svaret.

EU præsenterede den 3. juni sin suverænitetspakke. Kursen er ikke europæisk-only. Den er europæisk kontrol. Men kontrol, der ikke kan verificeres, er bare tillid. Her er seks spørgsmål, der tester forskellen. Når leverandøren siger “sovereign” Ordet sovereign bruges i dag af næsten alle store cloud-leverandører. Men det dækker vidt forskellige virkeligheder. Nogle mener, at data […]

Østrig: Stop sporingscookies i gratis skolesoftware

Østrigsk datatilsyn: Gratis software til skoler installerer ulovligt sporingscookies på mindreåriges pc'er. Danmark bruger samme produkt.

For to uger siden beskrev jeg gratis kontorpakkelicenser til studerende som en bevidst forretningsmodel. Nu har et østrigsk datatilsyn givet leverandøren fire uger til at stoppe ulovlig dataindsamling fra mindreåriges enheder. Sporingscookies uden samtykke I januar 2026 afgjorde det østrigske datatilsyn, at den gratis uddannelsesversion af den dominerende kontorpakke ulovligt installerede sporingscookies på en elevs […]

Europas største statslige cloud. Med amerikansk indhold.

95% af Italiens statslige datacentre var utilstrækkelige. Svaret: Europas mest ambitiøse cloud-projekt. Men nuancen sidder i dataklassificeringen.

Fire nationale datacentre bygget. Over 600 myndigheder migreret. En deadline sat til juni 2026. Men de tre store amerikanske cloud-leverandører leverer stadig tjenesterne for størstedelen af trafikken. 95 procent utilstrækkelig I 2020 gennemgik Italiens digitaliseringsstyrelse landets statslige datacentre. 95 procent var utilstrækkelige på sikkerhed, pålidelighed og effektivitet. Det var den infrastruktur, hele den offentlige forvaltning […]