Adgangskontrol

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

Nye krav om id-kort og registrering af opholdstid rammer større byggepladser. Bygherrer skal indberette projekter til Arbejdstilsynet, og parter bør nu justere procedurer og kontrakter for at sikre lovlig adgangskontrol, dokumentation og arbejdsmiljø.

Højesteret tilkender 30.000 kr. for ulovlig videregivelse af helbredsoplysninger. Dommen afviser bagatelgrænse for immateriel skade, præciserer EMRK art. 8 og skærper krav til kontrol ved aktindsigt hos myndigheder og virksomheder.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Datatilsynet tillader Lyngby Boldklub og AC Horsens at bruge automatisk ansigtsgenkendelse til håndhævelse af karantæner. Tilladelsen gælder kun i Superliga-perioder, kræver forudgående DPIA og skal ske inden for rammerne af databeskyttelsesloven og tv-overvågningsloven.

Advokatsamfundet lancerer en AI-baseret platform, som fra 1. september bliver obligatorisk til indberetning af efteruddannelse, forsikring og garanti. Systemet giver straksafgørelser på kursusbeviser, samler dokumentation og muliggør klage via chat og efterfølgende manuel prøvelse.

Schrems II skærper kravene til TIA ved tredjelandsoverførsler. CNILs seks-trins guide og EDPS’ tjekliste hjælper med at vurdere modtagerlandets ret, vælge supplerende foranstaltninger og dokumentere et i det væsentlige tilsvarende beskyttelsesniveau.

Erhvervsstyrelsen vil indføre krav om, at udbydere af standard bogføringssystemer automatisk tilmelder kunder til e-faktura med mulighed for opt‑out. Samtidig skærpes sikkerhedskravene som led i Automatisk Erhvervsrapportering. Høringsmaterialet findes på Høringsportalen.

Uautoriseret kopiering af virksomhedsdata før fratrædelse udgjorde en krænkelse af lov om forretningshemmeligheder. Retten i Helsingør anerkendte arbejdsgiverens beskyttelsestiltag og pålagde konventionalbod, som dog blev nedsat efter aftalelovens § 36 af hensyn til proportionalitet.

Østre Landsret ophæver forbud mod scraping og fastslår, at markedsføringsloven ikke kan begrænse adfærd, som er lovlig efter ophavsretten. Dynamiske databaser får ikke automatisk ny beskyttelsestid, og forbehold mod datamining skal være maskinlæsbare for at have virkning.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Brugen af AI-agenter kan udløse ulovlig datadeling, hvis løsningen bygger på public AI. Læs hvordan du identificerer privat AI, sikrer databehandleraftaler og gennemfører DPIA, så GDPR, tavshedspligt og forretningshemmeligheder beskyttes.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Krav om ID-kort på store byggepladser, udbredte arbejdsklausuler i offentlige byggekontrakter og en forsøgsordning med proaktiv udelukkelse skærper kontrol og compliance. Virksomheder skal sikre GDPR-robust datahåndtering og stærk leverandørstyring i hele entreprisekæden.

Sverige indfører NIS2 gennem Cybersecurity Act (SFS 2025:1506) med udvidet, virksomheds­omspændende cybersikkerhedspligt og et proportionalt, risikobaseret compliance-setup. Loven går flere steder videre end EU’s minimum og rammer flere sektorer, enheder og ledelsesniveauer.