Paal-André Storesund

EU-Domstolen afklarer grænsen mellem pseudonymiserede data og personoplysninger med en relativ, risikobaseret vurdering. Oplysningspligten kan stadig gælde ved realistisk identifikation. Afgørelsen for EU-institutioner får betydning for GDPR-compliance hos både afsendere og modtagere.

Privat indførsel af kopivarer kan udgøre varemærkekrænkelse, når afsenderen er kommerciel. Oslo tingrett nedlagde importforbud og beordrede beslag og destruktion uden kendskabskrav med støtte i EU-Domstolens Rolex-dom. Afgørelsen skærper håndhævelsen.

Drøftelser om lempelse af GDPR’s artikel 30 for SMV’er møder markant modstand fra civilsamfundet. Mulige ændringer kan svække accountability og påvirke tilstrækkelighedsafgørelser og dataoverførsler. Få overblik over risici, compliance-prioriteter og praktiske tiltag.

EMD udvider beskyttelsen af aktindsigt for medier og NGO’er: En polsk organisation fik ret til adgang til forfatningsdommeres mødekalendere efter EMRK art. 10. Myndighedernes indsigelser blev afvist, og doktrinens rækkevidde for watchdog-aktører styrkes.

Datatilsynet indstiller en virksomhed til bøde for at dele detaljer om påståede strafbare forhold om en fratrådt medarbejder. Retten afgør bøden. Sagen tydeliggør kravene til behandlingsgrundlag og dataminimering ved kundekommunikation om fratrædelser.

Oslo tingrett afgjorde, at en medarbejders testmetode til redningsbåde ikke var omfattet af arbejdsgiverens IPR-overdragelse. Opfindelsen var skabt i fritiden uden brug af udstyr eller fortrolige oplysninger. Afgørelsen skærper kravene til klare klausuler og dokumentation.

Oslo tingrett indsnævrer adgangen til korte nyhedsuddrag fra Premier League og knytter “høj offentlig interesse” til norske spilleres mål. Lagmannsretten afviser samtidig edition af intern redaktionel korrespondance. Sagen er anket og skaber betydelig retlig usikkerhed.

En domstol i Georgia har frifundet OpenAI i en injuriesag om ChatGPT-hallucinationer. Sagen viser, at klassiske bevis- og skadekrav stadig gælder for AI-output og understreger behovet for klare advarsler, solide brugsbetingelser og systematisk verifikation hos brugerne.

EU’s Ret har afvist et søgsmål mod den nuværende EU‑USA‑ramme for overførsel af personoplysninger og fastslår, at ordningen opfylder GDPR’s krav om et væsentligt tilsvarende beskyttelsesniveau. Virksomheder kan fortsætte brugen, men sagen kan ankes, og compliance bør fastholdes.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.

Frifindelsen af Flashbacks stifter i Stockholms tingsrätt tydeliggør, at strafansvar for platforme kræver grov uagtsomhed. Sagen skærper skellet mellem Yttrandefrihetsgrundlagen og BBS-loven og sætter DSA’s risikobaserede model i spil i den nordiske debat.

Norges Højesteret fastslår, at private lydoptagelser fra straffesager kun må offentliggøres med rettens tilladelse. Afgørelsen afvejer EMRK art. 10 og offentlighedsprincippet mod privatliv og procesintegritet, og præciserer mediernes rammer ved dokumentarformidling.

IABs TCF 2.2 skærper kravene til gyldigt samtykke, transparens og granularitet ved cookies. Konsekvenserne rammer CMP-opsætning, publishers og annoncører, og kræver hurtige justeringer for at sikre overholdelse af GDPR og ePrivacy.

IMY går i fire Google Analytics-sager imod EU-Domstolens SRB-linje og forudsætter, at tredjeparter kan re-identificere brugere. Det skærper vurderingen af, hvornår data er personoplysninger, og øger kravene til lovlige tredjelandsoverførsler og supplerende foranstaltninger.

Det norske Datatilsyn lægger EDPB’s linje til grund i ny vejledning om tredjelandsoverførsler. Fokus skærpes på dokumentation, TIA/DPIA og kontrol af leverandørers eksponering for udenlandske myndigheder. Særligt cloudleverandører kræver tekniske og kontraktuelle værn.

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.