Anmeldelsens fire punkter

Anmeldelsen skal mindst beskrive bruddets karakter med kategorier og omtrentligt antal berørte, angive kontaktpunkt, beskrive de sandsynlige konsekvenser og beskrive de trufne eller foreslåede foranstaltninger.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 33, stk. 3
“a) beskrive karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af personoplysninger b) angive navn på og kontaktoplysninger for databeskyttelsesrådgiveren eller et andet kontaktpunkt, hvor yderligere oplysninger kan indhentes c) beskrive de sandsynlige konsekvenser af bruddet på persondatasikkerheden d) beskrive de foranstaltninger, som den dataansvarlige har truffet eller foreslår truffet for at håndtere bruddet på persondatasikkerheden”

Det forveksles typisk med

En pligt til at have det hele klar inden for 72 timer. Stk. 4 tillader udtrykkeligt trinvis meddelelse, når det ikke er muligt at give oplysningerne samlet.

Bruges i disse regelsæt

Sikkerhedsbrud
Kontrolleret 29. juli 2026