Behandlingsaktivitet

Datatilsynet præciserer, at databehandleraftaler efter GDPR art. 28 stadig er påkrævet ved pseudonymiserede data, selv når databehandleren ikke kan identificere de registrerede. Udmeldingen følger SRB-dommen og skærper fokus på oplysningspligt og den dataansvarliges perspektiv.

EDPB og EDPS støtter en digital euro som supplement til kontanter, men kræver skarpere databeskyttelsesrammer. Særligt det foreslåede fælles adgangspunkt til kontrol af beholdningsgrænser skal beskrives og begrundes bedre for at opfylde krav om nødvendighed, proportionalitet og transparens.

Datatilsynet lancerer en praksisnær vejledning om GDPR-roller i forskningsprojekter. Den tydeliggør, hvornår parter er dataansvarlige, databehandlere eller fælles dataansvarlige, og opstiller centrale momenter for kvalifikation. Vejledningen kan styrke kontrakter, dokumentation og compliance.

Datatilsynet gav alvorlig kritik og påbud til en boligportal for manglende artikel 26-arrangement med Meta ved brug af Facebook Business Tools. Sagen viser, at fælles dataansvar kræver klar rollefordeling, dokumentation og tydelig oplysningspligt over for de registrerede.