Artikel 6 GDPR

EDPB præciserer roller og ansvar ved smartbriller, herunder hvornår brugere bliver dataansvarlige, og hvorfor gennemsigtighed er vanskelig. Rådet opfordrer til klare optagelsesindikatorer, fælles standarder og konsekvensanalyser for at sikre lovlig behandling under GDPR.

Datatilsynet og EDPB tydeliggør, hvornår behandling kan kvalificeres som videnskabelig forskning efter GDPR. Klassifikationen giver fleksibilitet for formåls- og opbevaringsbegrænsning, men kræver dokumenteret metode, etisk review og art. 89-garantier, særligt ved kliniske og AI-relaterede projekter.

Datatilsynet skærper i 2026 tilsynet med AI i pleje, hjemmemonitorering via IoT, hjemmesidesporing, overvågning af ansatte, auto-complete i e-mail samt brug af store databehandlere. Fokus er dokumenteret GDPR-compliance, gennemsigtighed og effektive sikkerhedsforanstaltninger.

Datatilsynet og Digitaliseringsstyrelsen udgiver slutrapporter fra AI-sandkassen med konkret vejledning om GDPR, test på rigtige data, rollefordeling og risikovurderinger i forsikrings- og kommunale AI-projekter. Næste runde inddrager AI Act med fokus på risikoklassificering.