Ansvarlighedsprincippet

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.

Datatilsynet afslutter planlagte tilsyn hos fem ejendomsadministratorer om håndtering af registreredes rettigheder. Gennemgang af interne processer og konkrete sager om indsigt og sletning viser overordnet tilfredsstillende efterlevelse. Et notat samler generelle observationer og bemærkninger.

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.