EU forhandlede i fire år. UK sprang loven over
EU forhandlede chatkontrol i fire år uden vedtaget lov. Storbritannien sprang lovprocessen over og gav de to selskaber, der kontrollerer næsten alle telefoners styresystem, tre måneder til at aktivere scanning på alle enheder. Verdens første, siger premierministeren Den 8. juni annoncerede den britiske premierminister på en teknologikonference i London, at Storbritannien bliver verdens første land, […]
Dansk medicinkoncern hacket. Fem ting du kan kopiere
En af Danmarks største virksomheder bekræfter i dag, at hackere har haft adgang til interne systemer. Patientdata fra kliniske forsøg er kopieret ud af virksomheden. Børsmeddelelsen kom her til morgen. Men hændelsen er ældre. Og håndteringen er det interessante. En måned mellem alarm og offentlighed Ifølge et dansk teknisk medie lukkede virksomheden allerede den 11. […]
Leverandøren udleverede tilsynets navne til Washington
En stor amerikansk softwareleverandør udleverede interne dokumenter til den amerikanske kongres. I dokumenterne stod navne på europæiske embedsmænd, der fører tilsyn med store teknologiselskaber. Navnene var ikke sløret. Myndighederne var ikke engang kunder hos leverandøren. Tilsynet som mål Det hollandske datatilsyn og den hollandske konkurrencemyndighed håndhæver EU’s lov om digitale tjenester. Den amerikanske regering betragter […]
Seks spørgsmål til din cloud-leverandør. Det sjette afslører mest.
EU præsenterede den 3. juni sin suverænitetspakke. Kursen er ikke europæisk-only. Den er europæisk kontrol. Men kontrol, der ikke kan verificeres, er bare tillid. Her er seks spørgsmål, der tester forskellen. Når leverandøren siger “sovereign” Ordet sovereign bruges i dag af næsten alle store cloud-leverandører. Men det dækker vidt forskellige virkeligheder. Nogle mener, at data […]
Østrig: Stop sporingscookies i gratis skolesoftware
For to uger siden beskrev jeg gratis kontorpakkelicenser til studerende som en bevidst forretningsmodel. Nu har et østrigsk datatilsyn givet leverandøren fire uger til at stoppe ulovlig dataindsamling fra mindreåriges enheder. Sporingscookies uden samtykke I januar 2026 afgjorde det østrigske datatilsyn, at den gratis uddannelsesversion af den dominerende kontorpakke ulovligt installerede sporingscookies på en elevs […]
Europas største statslige cloud. Med amerikansk indhold.
Fire nationale datacentre bygget. Over 600 myndigheder migreret. En deadline sat til juni 2026. Men de tre store amerikanske cloud-leverandører leverer stadig tjenesterne for størstedelen af trafikken. 95 procent utilstrækkelig I 2020 gennemgik Italiens digitaliseringsstyrelse landets statslige datacentre. 95 procent var utilstrækkelige på sikkerhed, pålidelighed og effektivitet. Det var den infrastruktur, hele den offentlige forvaltning […]
Den sidste der rapporterede en fejl blev fyret
Medarbejderen så den mistænkelige mail. Han klikkede på linket. Han blev hacket. Han sagde ikke et ord. For den sidste kollega, der rapporterede en fejl, blev fyret. Fejlen er ikke problemet. Tavsheden er. Datatilsynet modtog i 2022 over 100 anmeldelser om mails sendt til den forkerte modtager via auto-complete alene. I januar 2026 blev det […]
Transport har ingen pause-knap. Det ved angriberne.
Ransomware mod en fabrik koster tre dages produktion, der som regel kan indhentes. Mod en fiskerihavn koster det lasten. Mod en lufthavn koster det 217 afgange. Transport har ingen pause-knap. Det ved angriberne. Fire angreb, fire indgange, samme sektor Inden for få måneder har transportsektoren været ramt af fire vidt forskellige angrebstyper. Ransomware lammede Europas […]
BEC koster tre gange mere end ransomware.
Ransomware fylder overskrifterne. Men det er fakturasvindel, der tømmer kontoen. Globalt kostede mailbaseret virksomhedssvindel tre gange mere end ransomware i 2025. Ingen malware. Ingen låste skærme. Bare en overbevisende mail, der lignede alle de andre. 140 millioner kroner på en hastemail I Danmark mistede to virksomheder samlet 140 millioner kroner til samme simple metode: En […]
DPO advarede tre år. Ingen handlede. Så greb Datatilsynet ind.
Databeskyttelsesrådgiveren advarede i 2022. Igen i 2023. Og igen i 2025. Ledelsen noterede. Ingen handlede. Så greb Datatilsynet ind. Tre rapporter, nul handling I en af Danmarks største kommuner kontrollerede den interne databeskyttelsesrådgiver tre år i træk, om sletterutinerne for borgernes personoplysninger var på plads. Alle tre gange var svaret det samme: Data lå i […]