Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.

Betænkningen om revision af fondsloven skærper governance i ikke-erhvervsdrivende fonde: pligt til forretningsorden, politik for formueforvaltning og et nyt fondsregister. Princippet frihed under ansvar øger fleksibiliteten – og pligterne. Opfølgning ventes i næste folketingsår.

EDPB sender udkast til retningslinjer om behandling af personoplysninger på blockchain i offentlig høring og igangsætter samarbejde med EU’s AI Office om vejledning i samspillet mellem AI-forordningen og GDPR. En ny ekspert-rapport kortlægger samtidig privatlivsrisici ved LLMs.