EU-Domstolen fastslår, at pseudonymiserede data ikke nødvendigvis er personoplysninger for modtageren, hvis reidentifikation ikke er realistisk. Afgørelsen kan lette dataudveksling, men kræver streng nøgleadskillelse, stærk kryptering og dokumenteret risikovurdering.

Datatilsynet godkender ansigtsgenkendelse ved Superligaklubbernes kampe i 2025/2026 for at håndhæve karantæner, men afslår 1. division af proportionalitetshensyn. Tilladelsen kræver forudgående DPIA og kan være omfattet af tv-overvågningsloven. Eksisterende tilladelser til FCK og Brøndby består.

Fra 1. september 2025 begrænses adgangen til oplysninger om reelle ejere i CVR til myndigheder, forpligtede enheder og aktører med legitim interesse. Enkeltopslag kræver MitID og tro- og loveerklæring, mens API-adgang forudsætter kontrakt. Uberettiget deling kan medføre bøde.

Fra 1. september begrænses adgangen til oplysninger om reelle ejere i CVR. Kun myndigheder, forpligtede enheder og personer med legitim interesse kan få indsigt. Advokater skal dokumentere behov, og Erhvervsstyrelsen kan lukke adgange ved mistanke om misbrug.