Gladsaxe Kommune fik ved et indbrud i 2018 stjålet en bærbar computer med personfølsomt materiale, som ikke var tilfredsstillende krypteret. På det lokale drev lå et regneark, der skulle bruges til mellemkommunal refusion, med oplysninger om 20.000 borgere - med navne, adresser, personnumre og i nogle tilfælde data om for eksempel levering af sundhedsydelser.

Seks borgere indbragte databruddet for retten, og fredag tog Østre Landsret stilling til ankesagen. Landsretten vurderede, at databeskyttelsesforordningens bestemmelser om behandlingssikkerhed ikke var overholdt, da kommunen ikke havde forsømt at tage de fornødne "tekniske og organisatoriske foranstaltninger".

Gladsaxe Kommune undgår dog at skulle betale erstatning for tort, da retten nåede frem til at erstatningsbetingelserne ikke var opfyldt. Det afgørende spørgsmål var, om de seks borgere havde lidt "immateriel skade" i overensstemmelse med EU-Domstolens fortolkning af begrebet fra lignende sager.

Dommen stadfæster afgørelsen fra byretten i 2021, skriver Østre Landsret i et resumé.