Automatiserede afgørelser

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Datatilsynets årsberetning 2025 samler nøglepunkter om risikobaseret tilsyn med kommuner og brugen af kunstig intelligens, opdateret GDPR‑praksis og nye vejledninger. Beretningen dækker også internationale koordineringssager, høringer samt udviklingen i anmeldelser af sikkerhedsbrud.

Østrigs Højesteret pålægger Meta at give fuld indsigt i alle personoplysninger – også data brugt til algoritmer og profilering. Kompleksitet og forretningshemmeligheder kan ikke begrænse adgangen. Afgørelsen skærper kravene til dokumentation og håndteringen af følsomme inferenser.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.