Artikel 5

Datatilsynet slår fast, at Aarhus Universitetshospital ikke lovligt kan støtte sig på samtykke til at dele patientbilleder på Instagram. Magtubalancen og brud på GDPR-principper førte til et påbud om at slette opslag med helbredsoplysninger inden fire uger.

Data Act udvider brugeradgangen til IoT-data og indskrænker samtidig databasebeskyttelsen. Forretningshemmeligheder kan kræves udleveret under aftalte sikkerhedsforanstaltninger, mens en snæver vetoret kun gælder ved risiko for alvorligt økonomisk tab. Kontrakter og kontrol bør styrkes.

OECD indfører et pejlemærke for fjernarbejde fra hjemmekontor: under halvdelen af arbejdstiden skaber normalt ikke fast driftssted, over halvdelen kræver konkret vurdering. Nordiske myndigheder har endnu ikke opdateret praksis, hvilket skærper kravet til dokumentation.

EU-Domstolen underkender dele af artikel 5 i mindstelønsdirektivet, fordi EU-lovgiver greb direkte ind i lønfastsættelsen. Resten af direktivet består. Afgørelsen er forfatningsretligt væsentlig, men med begrænset umiddelbar effekt på den danske model.