Højesteret: Små ikke-økonomiske gener kan udløse godtgørelse for immateriel skade efter GDPR, hvis de kan bevises og er konkrete

Baggrunden for sagen

I 2018 blev Gladsaxe Rådhus udsat for indbrud, hvor tyve stjal computere med ukrypterede Excel-ark, som indeholdt personoplysninger om ca. 20.000 borgere.

Oplysningerne omfattede blandt andet CPR-numre, navne og adresser. Fem borgere, hvis data var blandt de stjålne, krævede godtgørelse for den immaterielle skade, de mente, de havde lidt som følge af databruddet.

Byretten og senere Østre Landsret fastslog, at kommunen havde tilsidesat sine forpligtelser efter databeskyttelsesforordningen (GDPR), men afviste kravet om godtgørelse.

Landsretten lagde vægt på, at borgerne ikke havde dokumenteret, at deres frygt for misbrug var velbegrundet, da der ikke var tegn på faktisk misbrug af oplysningerne.

Højesterets afgørelse: Manglende beviser for immateriel skade

Højesteret fastslår, at Gladsaxe Kommune overtrådte GDPR’s regler om behandlingssikkerhed, men at der ikke tilkendes godtgørelse efter artikel 82, fordi sagsøgerne ikke har godtgjort immateriel skade, der er tilstrækkelig konkret og velbegrundet i den enkelte sag.

Højesteret lægger i tråd med byret og landsret til grund, at de tekniske og organisatoriske foranstaltninger ikke var tilpasset risikoen, og at der derfor forelå en overtrædelse af databeskyttelsesforordningens artikel 5, stk. 1, litra f, jf. artikel 32. Det ændrer imidlertid ikke ved, at erstatningssiden (godtgørelse efter artikel 82) kræver bevis for skade.

Dommen bekræfter, at immateriel skade kan omfatte f.eks. utryghed eller tab af kontrol over personoplysninger, men ikke automatisk.

Der skal være konkrete, dokumenterede beviser for, at netop den enkelte registrerede har lidt en skade, og at skaden kan tilskrives bruddet, f.eks. faktiske misbrugsforsøg, påviselige tredjemandsreaktioner (bank/kredit), helbredsmæssige følger eller andet objektivt underbygget konsekvens.

I de aktuelle sager manglede denne konkretisering, og kommunen blev derfor frifundet for kravet om godtgørelse.

Højesteret afviser således ikke, at små ikke‑økonomiske gener kan udløse kompensation. Dommen skærper blot kravet om, at sådanne gener bevises og er konkrete.

Endnu en dom om immateriel skade efter GDPR artikel 82

Gladsaxe-dommen føjer sig til rækken af afgørelser om godtgørelse for immateriel skade efter GDPR artikel 82.

Den første danske dom, der anerkendte dette, var Hillerød-dommen fra 20. august 2025, hvor Østre Landsret tilkendte erstatning til en borger efter et databrud i Hillerød Kommune.

Højesteret har endnu ikke tilkendt erstatning for immateriel skade efter GDPR artikel 82, og Gladsaxe-dommen ændrer ikke på dette.

Vi følger løbende udviklingen og dommens betydning for praksis.

Lad vores specialister i databeskyttelse hjælpe dig

Har du spørgsmål eller brug for rådgivning i forbindelse med databeskyttelse og GDPR, så er du altid velkommen til at kontakte vores specialister i databeskyttelse, så får du sikkerhed for, at du overholder reglerne.