Datatilsynet har uddelt en næse til internet-butikken Harald Nyborg, som i sommer blev afsløret i at sløse med sikkerheden. Via værktøjskædens hjemmeside kunne man se, hvordan andre kunder handlede, hvem de var og hvilket betalingsmiddel, de brugte.
I stedet for at rette fejlen omgående truede Harald Nyborg kunden som havde opdaget fejlen med sagsanlæg, hvis den dårlige omtale af sagen i pressen ville betyde, at selskabet tabte penge. Harald Nyborg endte dog med at undskylde overfor kunden og beklage den uheldige behandling af sagen.
Presseomtalen af sagen fik Datatilsynet til at kræve en nærmere redegørelse fra netbutikken. Datatilsynet skriver i sin endelige vurdering at Harald Nyborg har tilsidesat sin forpligtelse til at etablere passende sikring imod, at oplysninger kommer til uvedkommendes kendskab.
"Uanset det af A/S Harald Nyborg anførte om årsagerne til de konstaterede tilfælde af brist i sikkerheden finder Datatilsynet det kritisabelt, at persondataloven ikke har været overholdt, og tilsynet forudsætter, at A/S Harald Nyborg som dataansvarlig træffer de nødvendige foranstaltninger til fremover at sikre kundeoplysningerne i overensstemmelse med persondatalovens krav," skriver Datatilsynet.
Samtidig fortæller Datatilsynet at sikkerheden hos de danske netbutikker generelt er god.
"Der findes flere tusinde netbutikker, men vi har kun modtaget meget få klager. Så jeg tror ikke det er udbredt med en dårlig IT-sikkerhed," siger IT-chef Ib Alfred Larsen, Datatilsynet, til ErhvervsBladet.