Automatiske afgørelser

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

EDPB og EDPS bakker op om forenkling i Digital Omnibus, men advarer mod at indsnævre GDPR’s definition af personoplysninger. De foreslår justeringer om AI, indsigt og automatiske afgørelser og ser positivt på enklere cookieregler, forskning og strømlinet brudsanmeldelse.

Datatilsynet retter i år tilsynet mod virksomheders overvågning af medarbejdere. Kontrol må kun ske, når den er nødvendig og proportional, og oplysningspligten gælder som udgangspunkt. Virksomheder bør gennemføre DPIA, vælge korrekt hjemmel, sikre dataminimering og adgangskontrol. Brug af AI og profilering kræver særlige værn.

Datatilsynet udgiver ny vejledning til myndigheder om brug af AI med fokus på behandlingsgrundlag, oplysningspligt og konsekvensanalyser. En kortlægning viser begrænset udbredelse, udbredt brug af standardløsninger og udfordringer med rettidige DPIA’er. Skabelon og mere vejledning er på vej.