Christine Friedlænder

Virksomheder må kun reklamere med besparelser, når normalprisen har været reel i mindst 30 dage, den laveste pris i perioden bruges som reference, og tilbudsvarigheden er begrænset. Manglende overholdelse kan udløse bøder og påbud fra Forbrugerombudsmanden.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

Landsretten hæver bøden i en principiel GDPR-sag til 250.000 kr. Udgangspunktet på 500.000 kr. reduceres pga. seks års sagsbehandling. Afgørelsen skærper sanktionsniveauet for manglende sletning og understreger behovet for dokumenterede sletteprocedurer og effektiv governance.

Manglende sletning af personoplysninger kan udløse påbud og bøder. GDPR kræver formålsbaserede slettefrister, dokumenteret praksis og teknisk understøttelse. Få overblik over krav, undtagelser efter bogføringsloven og hvidvaskloven samt centrale kontroltiltag og myndighedspraksis.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Sø- og Handelsretten hjemviser sagen om registrering af HARIBOs “Guldbamsen” til Ankenævnet, fordi en ny forbrugerundersøgelse kan belyse indarbejdelsessærpræg. Dommen skærper fokus på bevisstrategi, metodekrav til surveys og timingen af dokumentation i varemærkesager.

Fra 2. februar 2025 kræver AI-forordningen, at udbydere og idriftsættere sikrer relevante medarbejderes AI-kompetencer. Kravet skal opfyldes med rollebaseret træning, dokumentation og løbende opdatering, koblet til governance, risikostyring og databeskyttelse for at undgå sanktioner.

ApS kan få lettere adgang til kapital: lovudkast i høring åbner for equity crowdfunding til offentligheden uden prospekt op til 5 mio. EUR og halverer kapitalkravet til 20.000 kr. Tiltaget retter sig mod iværksættere, men vækker også debat om misbrug og konkursrisiko.

Databrud kræver hurtig risikovurdering, anmeldelse til Datatilsynet inden 72 timer og, ved høj risiko, underretning af de berørte. Få overblik over definitionen af databrud, typiske hændelser og de vigtigste tekniske og organisatoriske skridt, der styrker efterlevelse og minimerer skade.

Datatilsynet retter kritik mod en arbejdsgiver for at have delt unødvendige detaljer om en afskedigelse internt. Afgørelsen præciserer grænsen for legitim interesse, dataminimering og modtagerkreds og markerer vigtigheden af need-to-know og neutral intern kommunikation.