Automatiske afgørelser

Datatilsynet retter i år tilsynet mod virksomheders overvågning af medarbejdere. Kontrol må kun ske, når den er nødvendig og proportional, og oplysningspligten gælder som udgangspunkt. Virksomheder bør gennemføre DPIA, vælge korrekt hjemmel, sikre dataminimering og adgangskontrol. Brug af AI og profilering kræver særlige værn.

Datatilsynet udgiver ny vejledning til myndigheder om brug af AI med fokus på behandlingsgrundlag, oplysningspligt og konsekvensanalyser. En kortlægning viser begrænset udbredelse, udbredt brug af standardløsninger og udfordringer med rettidige DPIA’er. Skabelon og mere vejledning er på vej.

EDPB bakker op om nøgleforbedringer i udkastet til tilstrækkelighedsafgørelse for EU‑US Data Privacy Framework, men advarer om uafklarede spørgsmål om rettigheder, profilering og amerikansk overvågning. Rådet efterlyser uafhængig kontrol, EO 14086-implementering og regelmæssig revision.