GDPR

Datatilsynet har udtalt alvorlig kritik af, at Designbysi ikke har levet op til kravet om fornødne sikkerhedsforanstaltninger i GDPR Datatilsynet har udtalt alvorlig kritik af, at Designbysi ikke har levet op til kravet om fornødne sikkerhedsforanstaltninger i GDPR Designbysi var udsat for et hackerangreb, hvor uvedkommende indsamlede kunders kortoplysninger. Forud for hændelsen var der ikke indført multifaktor login for brugere, der havde adgang til at ændre i betalingsscriptet. Datatilsynet har truffet afgørelse i en sag, hvor Designbysi ApS har anmeldt et brud på persondatasikkerheden. Designbysi var udsat for et hackerangreb, hvor uvedkommende indsatte et JavaScript på Designbysis webshop for at indsamle deres kunders kortoplysninger. Designbysi havde ikke inden hændelsen indført multifaktor login for de brugere, der havde adgang til at ændre i betalingsscriptet. Datatilsynet fandt på den baggrund grundlag for at udtale alvorlig kritik af Designbysi. Efter en gennemgang af sagen finder Datatilsynet, at der er grundlag for at udtale af, at Designbysis behandling af personoplysninger ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningens Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Designbysi har den 25. juni 2021 anmeldt et brud på persondatasikkerheden til Datatilsynet. Det fremgår af anmeldelsen, at eksterne havde indsat et uautoriseret JavaScript på Designbysis webshop for at indsamle deres kunders kortoplysninger. JavaScriptet medførte, at kunder i forbindelse med deres køb, fik en fejlmeddelelse, hvorefter de blev anmodet om at indtaste deres kortoplysninger endnu en gang. Designbysi har oplyst, at den 22. juni 2021 modtog de en mail fra Nets omkring bruddet på persondatasikkerheden, og Designbysi kontaktede Databehandleren lige efter.