Datatilsynet giver alvorlig kritik til Dansk Retursystem for en pant-app, hvor et tredjeparts API kan tilgå flere bankoplysninger end nødvendigt. Virksomheden får påbud om GDPR-efterlevelse og en advarsel mod overdreven dataadgang. Afgørelsen skærper kravene til dataansvar ved app og API design.
Kritik, påbud og advarsel om pant-app
Datatilsynet udtaler alvorlig kritik af Dansk Retursystem for en pant-app, hvor en indlejret tredjepartskomponent kan tilgå flere kontooplysninger end formålet kræver. Tilsynet vurderer overtrædelser af GDPR-principperne om lovlighed, rimelighed og gennemsigtighed, dataminimering samt kravene om databeskyttelse gennem design.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger