What did DATATILSYNET decide about the decision?
Short answer
DATATILSYNET in Norway issued a GDPR fine on 2021-05-11, with an amount of 1,250,000 NOK.
- Source
- Authority's original
- Object
- enforcement:no:datatilsynet:vedtak-om-overtredelsesgebyr-til-norges-idrettsforbund-for-mangelfull-testing
- Checksum
- sha256:c85dea0c84a55348aa0b9955ee417039095f227fe167469853256d0ef4b9942d
- Read
- 2026-10-10
Authority's summary
Vedtak om overtredelsesgebyr til Norges idrettsforbund for mangelfull testing. Datatilsynet har gitt Norges idrettsforbund (NIF) et overtredelsesgebyr på 1 250 000 kroner for brudd på personvernforordningen. Bakgrunnen for saken er at personopplysninger om 3,2 millioner nordmenn ble liggende tilgjengelig på nett i 87 dager etter en feil i forbindelse med test av en skyløsning. Datatilsynet vurderer at Norges idrettsforbund ikke hadde iverksatt gode nok sikkerhetsrutiner for testingen, og at det ikke var nødvendig å teste m
Norway · a GDPR fine · vedtak-om-overtredelsesgebyr-til-norges-idrettsforbund-for-mangelfull-testing
Source: NovaCopilot