EDPB bakker op om en banebrydende tilstrækkelighed for EPO – den første for en international organisation – og anbefaler samtidig seks måneders forlængelse af UK-ordningerne. Hvad betyder det for dine dataflows, kontrakter og risikovurderinger de næste måneder?

Datatilsynet har godkendt brug af ansigtsgenkendelse ved herrelandskampe i Parken, hvor FC København og DBU er fælles dataansvarlige. Tilladelsen er begrænset til landsholdskampe, kræver en forudgående konsekvensanalyse, og tv-overvågningslovens § 4c kan finde anvendelse.

Datatilsynet deltager i en EU/EØS-koordinering om retten til sletning og retter i Danmark tilsynet mod udbydere af onlinekasino. Fokus er, hvordan virksomheder håndterer sletningsanmodninger, slettefrister og dokumentation. Resultaterne samles i en national rapport og indgår i EDPB.

EDPB sender udkast til retningslinjer om behandling af personoplysninger på blockchain i offentlig høring og igangsætter samarbejde med EU’s AI Office om vejledning i samspillet mellem AI-forordningen og GDPR. En ny ekspert-rapport kortlægger samtidig privatlivsrisici ved LLMs.

EDPB opdaterer godkendelsesproceduren for bindende virksomhedsregler under GDPR. Opdateringen tydeliggør faserne, styrker rollen for den ledende tilsynsmyndighed og indfører uformelle BCR-sessions for hurtigere afklaringer. Målet er kortere sagsbehandling og mere ensartet praksis i EØS.

EDPB skærper rammerne for medlemsstaternes brug af PNR-data i lyset af EU-Domstolens dom i C‑817/19. Danmark står uden for direktivet pga. retsforbeholdet, men har national PNR-regulering. Datatilsynet orienterer Justitsministeriet med henblik på vurdering af dansk ret.

EDPB lancerer en koordineret indsats om retten til sletning. 32 EU/EØS-tilsyn undersøger i 2025, hvordan dataansvarlige håndterer sletningsanmodninger og dokumentation. Datatilsynet beskriver snart den danske tilgang. Resultaterne munder ud i en offentlig rapport med målrettet opfølgning.

Datatilsynet og Digitaliseringsstyrelsen åbner anden runde af AI-sandkassen. Projekter kan få praksisnær rådgivning om GDPR og risikoklassifikation efter AI-forordningen, styrket compliance og hurtigere vej til drift. Ansøgningsfrist: 4. april 2025.

EU-Domstolen slår fast, at GDPR-bøder skal tage udgangspunkt i hele den økonomiske enheds globale omsætning. Fortolkningen af virksomhedsbegrebet følger TEUF art. 101/102 og skærper bødeeksponeringen for koncerner. Vestre Landsret skal nu afgøre ILVA-sagens bødeniveau.

EDPB fastlægger 10 GDPR-baserede principper for alderskontrol og udvider sin taskforce til bred AI-håndhævelse. Målet er ensartet praksis i EU og stærkere beskyttelse af børn online. Mere detaljerede retningslinjer om børns data er på vej med dansk deltagelse.

Datatilsynet udtaler alvorlig kritik af en virksomhed for at have tilgået en tidligere ansats private e-mailkonto som led i bevisindsamling. Interesseafvejning efter GDPR art 6 stk 1 litra f kunne ikke bære. Afgørelsen skærper kravene til HR-undersøgelser, proportionalitet og dokumentation.

Datatilsynet opdaterer kataloget over foranstaltninger med to tiltag om sikker transmission. De afløser dele af vejledningen om e-mail og SMS, skærper kravet om risikobaseret vurdering og præciserer ansvarsgrænser samt behovet for valideret afsender, modtager og indhold.

Datatilsynet godkender nu Berlingskes cookie wall efter tidligere påbud. Afgørelsen understreger, at et afslag på samtykke skal ledsages af et reelt, væsentligt tilsvarende alternativ uden persondatabehandling, i tråd med EDPB’s linje om “consent or pay”.

EDPB’s koordinerede tilsyn afdækker systematiske mangler i håndteringen af indsigtsanmodninger: uklare omfangsvurderinger, inkonsekvente opbevaringsperioder og utilstrækkelig dokumentation. EDPB varsler justeringer af vejledningen, og Datatilsynet forventer nationale opdateringer.

EDPB sender nye retningslinjer for pseudonymisering i offentlig høring. Vejledningen kombinerer juridiske krav og tekniske løsninger samt konkrete eksempler. Samtidig udsender rådet en udtalelse om grænsefladen til konkurrenceret og forbrugerret med fokus på stærkere myndighedssamarbejde og sammenhængende håndhævelse.

Datatilsynet tillader F.C. København at bruge automatisk ansigtsgenkendelse ved kampe for at håndhæve klub- og generelle karantæner. Tilladelsen kræver en forudgående DPIA og kan være omfattet af tv-overvågningsloven. Nationalkampe afventer, og andre events er ikke omfattet.