På papiret kan det blive dyrt for selskaber, som ikke lever op til de kommende GDPR-regler om databeskyttelse fra 25. maj 2018. I realiteten behøver danske virksomheder ikke frygte for millionbøder fra dag ét. Det vurderer juraprofessor på Københavns Universitet Henrik Udsen over for Computerworld.

"Det er klart, at hammeren givetvis falder, hvis der kommer nogen, som fuldstændigt klokkeklart og med åbne øjne laver nogle krænkelser, som har store konsekvenser. Men i alle de situationer, hvor det måske skyldes, at man er lidt usikker på, hvad der gælder og egentlig har haft en god vilje, tror jeg, det kommer til at påvirke, hvornår man vil give en bøde, og det vil også påvirke bødestørrelsen," siger Henrik Udsen til Computerworld.

Juraprofessoren har været en del af Justitsministeriets ekspertreferencegruppe på GDPR-området, og han understreger, at de potentielle bødestørrelser på henholdsvis 4 pct. af en virksomheds globale omsætning eller 20 mio. euro er maksimale bøderamme.

Datatilsynet: Vi har for få ressourcer til at håndhæve persondataforordningen 

Bødefrygt skubber data op i skyen 

Justitsministeriet klar med betænkning om dataforordning