Jon Lauritzen

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

EU-Kommissionens tilstrækkelighedsafgørelse for USA aktiverer EU-U.S. Data Privacy Framework. Overførsler til certificerede modtagere kan ske uden TIA, men dokumentation, databehandleraftaler og tilsyn består. Tjek certificeringer og følg Datatilsynet og EDPB.

EU-Domstolen slår fast, at registrerede som udgangspunkt kan kræve oplysning om de konkrete modtagere af deres personoplysninger. Kun ved ukendte fremtidige modtagere eller åbenbart grundløse anmodninger kan kategorier være nok. Afgørelsen flugter Datatilsynets praksis.