Ansvarlighedsprincippet

Højesteret hæver godtgørelsen til 30.000 kr. ved ulovlig deling af helbredsoplysninger og fastslår samtidig krænkelse af EMRK art. 8. Afgørelsen skærper beviskrav og ansvar for myndigheder og virksomheder, men bekræfter, at ikke alle GDPR-brud udløser erstatning.

Datatilsynet kritiserer KU for brud på opbevaringsbegrænsning, men accepterer i en konkret sag videregivelse af tidligere medarbejderes oplysninger til forskning, hvis der foreligger gyldigt behandlingsgrundlag og oplysningspligten overholdes.

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Datatilsynet gennemfører i 2026 et bredt tilsyn med oplysningspligten efter GDPR over for ansatte og jobansøgere som led i EDPB’s koordinerede indsats. 30 dataansvarlige indgår i undersøgelsen, der kan føre til ny national vejledning og indgå i en samlet europæisk rapport.