Adgangskontrol

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

Nye regler pålægger ID-kort og registrering af opholdstid på større byggepladser. Bygherren får indberetningspligt til Arbejdstilsynet, og behandling af data skal ske efter GDPR. Forbered kontrakter, adgangskontrol og tekniske løsninger før ikrafttræden.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

Nye krav om id-kort og registrering af opholdstid rammer større byggepladser. Bygherrer skal indberette projekter til Arbejdstilsynet, og parter bør nu justere procedurer og kontrakter for at sikre lovlig adgangskontrol, dokumentation og arbejdsmiljø.

Højesteret tilkender 30.000 kr. for ulovlig videregivelse af helbredsoplysninger. Dommen afviser bagatelgrænse for immateriel skade, præciserer EMRK art. 8 og skærper krav til kontrol ved aktindsigt hos myndigheder og virksomheder.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Datatilsynet tillader Lyngby Boldklub og AC Horsens at bruge automatisk ansigtsgenkendelse til håndhævelse af karantæner. Tilladelsen gælder kun i Superliga-perioder, kræver forudgående DPIA og skal ske inden for rammerne af databeskyttelsesloven og tv-overvågningsloven.

Advokatsamfundet lancerer en AI-baseret platform, som fra 1. september bliver obligatorisk til indberetning af efteruddannelse, forsikring og garanti. Systemet giver straksafgørelser på kursusbeviser, samler dokumentation og muliggør klage via chat og efterfølgende manuel prøvelse.

Schrems II skærper kravene til TIA ved tredjelandsoverførsler. CNILs seks-trins guide og EDPS’ tjekliste hjælper med at vurdere modtagerlandets ret, vælge supplerende foranstaltninger og dokumentere et i det væsentlige tilsvarende beskyttelsesniveau.

Erhvervsstyrelsen vil indføre krav om, at udbydere af standard bogføringssystemer automatisk tilmelder kunder til e-faktura med mulighed for opt‑out. Samtidig skærpes sikkerhedskravene som led i Automatisk Erhvervsrapportering. Høringsmaterialet findes på Høringsportalen.

Uautoriseret kopiering af virksomhedsdata før fratrædelse udgjorde en krænkelse af lov om forretningshemmeligheder. Retten i Helsingør anerkendte arbejdsgiverens beskyttelsestiltag og pålagde konventionalbod, som dog blev nedsat efter aftalelovens § 36 af hensyn til proportionalitet.

Østre Landsret ophæver forbud mod scraping og fastslår, at markedsføringsloven ikke kan begrænse adfærd, som er lovlig efter ophavsretten. Dynamiske databaser får ikke automatisk ny beskyttelsestid, og forbehold mod datamining skal være maskinlæsbare for at have virkning.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Brugen af AI-agenter kan udløse ulovlig datadeling, hvis løsningen bygger på public AI. Læs hvordan du identificerer privat AI, sikrer databehandleraftaler og gennemfører DPIA, så GDPR, tavshedspligt og forretningshemmeligheder beskyttes.