Tenk deg at det meldes et personvernbrudd til Datatilsynet omtrent hvert tiende minutt gjennom hele arbeidsdagen. Det er den hverdagslige virkeligheten bak tallene fra 2024 - og trenden peker bare en vei.
Fra 2 250 til 3 191 meldinger - veksten stopper ikke
I 2022 mottok Datatilsynet 2 250 meldinger om avvik etter personvernforordningen GDPR (Datatilsynets årsrapport 2022). To år senere, i 2024, var det samme tallet steget til 3 191 meldinger (Datatilsynets årsrapport 2024). Det tilsvarer en vekst på 42 prosent på bare to år. Satt i en konkret ramme: i 2024 ble det i gjennomsnitt meldt inn 14 avvik per arbeidsdag. Det vil si at mens du spiste lunsj, var det sannsynligvis allerede kommet inn ett eller to nye brudd.
Et avvik etter GDPR artikkel 33 betyr at en virksomhet har oppdaget at personopplysninger kan ha kommet på avveie - for eksempel sendt til feil mottaker, stjålet av hackere eller mistet i et dataangrep. Det er altså ikke bagateller som meldes inn, men hendelser som kan ramme enkeltpersoner direkte.
Tilsynsaktiviteten falt kraftig - selv om problemene økte
Her er et tall som stikker seg ut: Datatilsynet gjennomførte 18 egeninitierte tilsyn i 2024 (Datatilsynets årsrapport 2024), mot hele 119 i 2023 (Datatilsynets årsrapport 2023). Det er en dramatisk nedgang akkurat i det året avviksmengden nådde rekordnivå. Datatilsynet har selv forklart at ressursene i stor grad ble brukt på andre oppgaver, men kontrasten er likevel slående.
I 2024 kom det også inn 73 klager på vedtak, utover saker etter offentlighetsloven (Datatilsynets årsrapport 2024). Det viser at mange ikke er fornøyde med utfallet av sine saker - og at pågangen på tilsynet er betydelig.
Redaksjonelt - Kombinasjonen av rekordhøye avviksmeldinger og kraftig redusert tilsynsaktivitet er verdt å merke seg. Det betyr ikke nødvendigvis at ting går feil vei, men det reiser naturlige spørsmål om kapasitet og prioritering hos tilsynet. Redaksjonell betraktning basert på Datatilsynets årsrapporter 2023 og 2024. Ikke et sitat fra ekstern kilde.
Vil du se tallene i graf og sammenligne år for år? Du finner interaktive visualiseringer og alle datakilder på faktaportalen.no/naringsliv/cybersikkerhet.
Hva tror du - er 14 avvik per arbeidsdag et tegn på at flere bryter reglene, eller at flere faktisk følger meldeplikten?
Tallene er hentet fra Datatilsynets årsrapporter for 2022, 2023 og 2024. Se faktaportalen.no/naringsliv/cybersikkerhet for sist oppdaterte tall. Fullstendig kildeoversikt finnes på faktaportalen.no/kilder.
Se interaktive grafer og tabeller på faktaportalen.no →
Kilder: Datatilsynets årsrapport 2022 - hovedtall, Datatilsynets årsrapport 2023 - hovedtall, Datatilsynets årsrapport 2024 - hovedtall. Se hele kildeoversikten på faktaportalen.no/kilder.