Behandlingsaktivitet

EDPB samler 25 tilsyn om en koordineret kontrol af oplysningspligten efter GDPR art. 12–14. Datatilsynet melder snart dansk tilgang. Virksomheder bør sikre klare, lagdelte og rettidige privatlivsmeddelelser med dokumentation for efterlevelse før den fælles EU-opfølgning.

Datatilsynet præciserer, at databehandleraftaler efter GDPR art. 28 stadig er påkrævet ved pseudonymiserede data, selv når databehandleren ikke kan identificere de registrerede. Udmeldingen følger SRB-dommen og skærper fokus på oplysningspligt og den dataansvarliges perspektiv.

EDPB og EDPS støtter en digital euro som supplement til kontanter, men kræver skarpere databeskyttelsesrammer. Særligt det foreslåede fælles adgangspunkt til kontrol af beholdningsgrænser skal beskrives og begrundes bedre for at opfylde krav om nødvendighed, proportionalitet og transparens.

Datatilsynet lancerer en praksisnær vejledning om GDPR-roller i forskningsprojekter. Den tydeliggør, hvornår parter er dataansvarlige, databehandlere eller fælles dataansvarlige, og opstiller centrale momenter for kvalifikation. Vejledningen kan styrke kontrakter, dokumentation og compliance.