Datatilsynet har fastlagt en tilsynsplan for 2024 med skærpet fokus på bl.a. kunstig intelligens og automatisering, behandling i både online og fysiske butikker, den registreredes ret til indsigt samt grundlæggende behandlingssikkerhed hos offentlige myndigheder. Virksomheder og myndigheder bør derfor målrette compliance-indsatsen mod disse områder.
Fokus i tilsynsplanen 2024
Brug af AI og automatisering står centralt. Anvendelser, der indebærer profilering eller væsentlige konsekvenser for borgere, kræver tydeligt behandlingsgrundlag, gennemsigtighed og ofte konsekvensanalyse. EDPB’s vejledning fra 2023 om AI og databeskyttelse udstikker rammen, som Datatilsynet vil håndhæve overfor både offentlige og private aktører.
Detailsektoren er et andet fokus, hvor både e‑handel og fysiske butikker i stigende grad lagrer betalingsdata og anvender scan‑og‑betal‑løsninger. Her vil Datatilsynet især se på behandlingsgrundlag, oplysningspligt, opbevaringsperioder, adgangsstyring og sikkerhed ved betalingsfunktioner.
I kommuner og regioner fortsætter opfølgningen på modenhedstilsyn med vægt på basale sikkerhedsdiscipliner som kryptering af bærbare enheder, brug af scanningsværktøjer samt kvaliteten af konsekvensanalyser. Tilsynet har tidligere ført til kritik, påbud og politianmeldelser, hvilket understreger alvoren ved mangelfuld sikkerhed.
Konsekvenser og anbefalinger
Datatilsynet anvender både anmeldte og uanmeldte tilsyn. Mangler kan føre til kritik, påbud eller bødeindstilling. Særligt i 2024 deltager Datatilsynet i EDPB’s koordinerede håndhævelse om den registreredes indsigt, hvor myndigheder kontrollerer sagsgange og svartider.
Organisationer bør prioritere en målrettet handlingsplan, der styrker dokumentation og sikkerhed på tværs af systemer og processer. Følgende tiltag kan skabe hurtige forbedringer:
- Opdater risikovurderinger og gennemfør DPIA for AI, profilering og automatisering.
- Hævd adgangsstyring, kryptering og logning på bærbare enheder og cloudtjenester.
- Etabler robuste procedurer for indsigt, herunder identifikation, frister og delvis indsigt.
- Gennemgå e‑handel og scan‑og‑betal‑flows for oplysningspligt, opbevaringsperioder og datasletning.
En velunderbygget compliance-indsats, der kombinerer juridiske vurderinger med tekniske og organisatoriske foranstaltninger, vil være afgørende for at modstå tilsyn og reducere risikoen for håndhævelsesreaktioner i 2024.
