Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

Datatilsynet godkender ansigtsgenkendelse ved Superligaklubbernes kampe i 2025/2026 for at håndhæve karantæner, men afslår 1. division af proportionalitetshensyn. Tilladelsen kræver forudgående DPIA og kan være omfattet af tv-overvågningsloven. Eksisterende tilladelser til FCK og Brøndby består.

EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

Retten i EU afviser annullationssøgsmål og opretholder EU-Kommissionens tilstrækkelighedsafgørelse for USA. DPRC anses som uafhængig, og amerikansk ret gav ved vedtagelsen et i det væsentlige tilsvarende beskyttelsesniveau. Overførsler kan fortsætte under Data Privacy Framework.