Accountability

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

Landsretten hæver bøden i en principiel GDPR-sag til 250.000 kr. Udgangspunktet på 500.000 kr. reduceres pga. seks års sagsbehandling. Afgørelsen skærper sanktionsniveauet for manglende sletning og understreger behovet for dokumenterede sletteprocedurer og effektiv governance.

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.