Danske bank står til GDPR-bøde på 10 millioner kroner: Havde ikke styr på sletning af persondata

Interessant vinkel på logningssagen: kan den generelle og udifferentierede logning af danskere, samt den målrettede logning, siges at være nødvendige for opgaven? Opgaven, som lyder på at beskytte danskere, den danske nation og det danske system, kan vel siges at være muligt at løses UDEN loggede teledata. Det kan Tyskland i hvert fald godt finde ud af, som jo også startede med en hel masse logning, men efter EU-dommene har rettet ind og stoppet teleovervågning.

Det ser ud til at kun Hækkerup og det danske politi ikke kan finde ud af at løse opgaven uden at snyde... Mon de er moden nok til opgaven? Mon der burde være noget ministerrokade, samt et par øverste hoveder i politiet, der bør skiftes ud med nye ansigter?

Måske kunne vi samtidig se nogle af de øverste chefer i teleselskaberne blive klogere eller skiftet ud med nogle, der er klogere, end at lade sig forføre af uholdbare ordre fra et justitsministerium, der i årevis har været over kanten af det lovlige.

Nødvendighed, formålsbegrænsning, dataminimering, ansvarlighed, lovlighed, rimelighed, gennemsigtighed, osv... altsammen grundprincipper i GDPR, men anskueligvis ikke for store banker, ministerier, leverandører af den danske infrastruktur, osv. Fedt at man i mellemtiden banker løs på små kommuner, der har lidt nedskæringer i årevis, og de små dataansvarlige SMVere, der endda har fået opgaven at løse geopolitiske problemer med store tech-giganter, samtidig med at de skal sørge for at deres virksomhed overlever og medarbejdere ikke skal fyres.

10 millioner lyder som en ret lille konsekvens. 10 millioner vasker Danske Bank da hvid inden for et halv år. 10 millioner for at have ignoreret GDPR-forpligtelser på det groveste, selvom der er nok ressourcer til at løse opgaven (modsat mindre SMVere).