Inge Kristian Brodersen
Kaare M. Risung
Øyvind Eidissen
Anna Eide
Sofia Studencki
Ane Rode
Oskar Engman
Thomas Hagen
Paal-André Storesund
Ole G. Klevan
Drøftelser om at lempe GDPR-krav for SMV’er – særligt artikel 30-fortegnelser – tager til. Over 100 civilsamfundsorganisationer advarer mod at udhule accountability og frygter, at registreringspligten bliver afhængig af medarbejdertal, også når der behandles følsomme oplysninger.
De foreslåede ændringer berører alene dokumentationspligten; øvrige GDPR-krav består. Kritikere ser dog risiko for gradvis deregulering. En udtynding kan påvirke tilstrækkelighedsafgørelser, accept af svagere overførselsgrundlag og dermed den globale tilpasning til EU’s databeskyttelsesniveau.
Samtidig øges den amerikanske kritik af europæiske digitale garantier. Virksomheder bør styrke praksis: afgrænse følsomme data (art. 9), vurdere automatiserede afgørelser og profilering (art. 22), kontrollere og auditere distributører og databehandlere samt sikre forsvarligt køb fra datamæglere. AI-compliance, opdaterede artikel 30-fortegnelser, DPIA’er og et solidt kontrolspor bør prioriteres.
