DATATILSYNET
Carl Jacobsens Vej 35, 2500 Valby
J.nr. 2026-431-0099
                                          den 18. maj 2026
Til WebShop Nordic ApS

INDLEDNING AF TILSYNSSAG - BRUD PÅ PERSONDATASIKKERHEDEN

Datatilsynet har modtaget jeres anmeldelse af 6. maj 2026 og indleder
hermed en tilsynssag. Vi anmoder om jeres bemærkninger til følgende:

1. SIKKERHED (art. 32). Redegør for, hvorfor en kendt sårbarhed (patch
   tilgængelig fra februar 2026) ikke var lukket, og hvorfor kundedatabasen
   ikke var krypteret. Hvilke tekniske og organisatoriske foranstaltninger
   var implementeret?

2. ANMELDELSESFRIST (art. 33). Redegør for tidsforløbet. Bruddet skete
   angiveligt 2. maj, blev konstateret 4. maj og anmeldt 6. maj. Vurder
   selv om 72-timers fristen er overholdt regnet fra konstateringen.

3. UNDERRETNING (art. 34). Bekræft, at de registrerede er underrettet, og
   fremsend underretningens indhold.

Frist for bemærkninger: 4 uger. Datatilsynet kan udtale kritik, give påbud
eller indstille til bøde, jf. databeskyttelsesforordningen art. 83.
