Audit trail

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

Alle arbejdsgivere skal nu have et objektivt og tilgængeligt system til registrering af arbejdstid. Kravet skal sikre 48-timersreglen og 11 timers hvile, og indebærer dataopbevaring, medarbejderadgang og audit. Undtagelsen for selvtilrettelæggere er snæver. Få de praktiske råd her.

Ny fælles vejledning fra Datatilsynet og Digitaliseringsstyrelsen strammer kursen: målrettet markedsføring via cookies på tværs af tjenester kræver normalt samtykke, der skal indhentes før placering. Et samlet, dokumenterbart samtykke kan dække både cookieregler og GDPR. Få de vigtigste handlepunkter.

Landsretten hæver bøden i en principiel GDPR-sag til 250.000 kr. Udgangspunktet på 500.000 kr. reduceres pga. seks års sagsbehandling. Afgørelsen skærper sanktionsniveauet for manglende sletning og understreger behovet for dokumenterede sletteprocedurer og effektiv governance.