Martin Sønnersgaard

Ny vejledning fra Styrelsen for It og Læring præsenterer en syvtrinsmodel, der hjælper organisationer med at bruge AI lovligt efter GDPR, forvaltningsretten og EU’s AI-forordning. Modellen støtter DPO’er og compliance-funktioner op til de kommende AI-krav fra august 2025.

Ny vejledning fra Styrelsen for It og Læring giver skoler og ungdomsuddannelser en trinvis metode til lovlig og sikker brug af AI. Fokus er på risikovurdering, rollefordeling, sikkerhed og klare oplysninger, så børns og unges data behandles i overensstemmelse med AI-forordningen og GDPR.

Østre Landsret forhøjer en kommunes GDPR-bøde til 100.000 kr. for utilstrækkelig behandlingssikkerhed i kommunal tandpleje. Dommen præciserer bødeudmåling efter artikel 83, herunder vægt på risiko, selvindberetning, afhjælpning og tidligere hændelser. Vigtige pejlemærker for myndigheder.

Statens nye konsekvensanalyse fastslår, at myndigheders brug af Microsoft 365 kan ske inden for GDPR, når passende sikkerhedsforanstaltninger er på plads. Analysen kan bruges som model, men skal tilpasses lokalt og rummer også en TIA om tredjelandsoverførsler.

Østre Landsret stadfæster en bøde på 50.000 kr. til en kommune for brud på GDPR artikel 32. Dommen fastslår, at formildende omstændigheder efter artikel 83, stk. 2, skal vægtes ved udmåling over for offentlige myndigheder og bekræfter et lavere bødeniveau i den offentlige sektor.