Behandlingsaktiviteter

Overførsel af personoplysninger til Grønland behandles som tredjelandsoverførsel. Uden EU-tilstrækkelighed kræves et gyldigt overførselsgrundlag, TIA og eventuelle supplerende foranstaltninger. Den grønlandske lov adskiller sig fra GDPR, mens Færøerne har tilstrækkelighedsafgørelse.

EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

EDPB og EDPS støtter at målrette GDPR-fortegnelser til behandlinger med høj risiko – en mulig lettelse for mange SMV’er. De efterlyser dog begrundelse for 750-medarbejdergrænsen, klare definitioner af SMV/SMC og afklaring af offentlige myndigheder. Hvad bør virksomheder justere nu?

EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.