Behandlingsaktiviteter

EDPB skærper rammerne for anonymisering og web scraping til generativ AI og færdiggør vejledningen om blockchain. Fokus er på lovlige behandlingsgrundlag, håndtering af følsomme data, gennemsigtighed og EU-Domstolens praksis. Offentlig høring løber til 30. oktober 2026.

Østrigs Højesteret pålægger Meta at give fuld indsigt i alle personoplysninger – også data brugt til algoritmer og profilering. Kompleksitet og forretningshemmeligheder kan ikke begrænse adgangen. Afgørelsen skærper kravene til dokumentation og håndteringen af følsomme inferenser.

Datatilsynet afslutter tilsyn med skolefotoudbydere: Reglerne efterleves generelt, men én udbyder må forkorte opbevaring af skolefotos fra op til ti år til tre. Myndigheden betoner klar rollefordeling, databehandleraftaler og effektive slette- og rettighedsprocedurer.

Datatilsynet accepterer DR’s obligatoriske login på DRTV efter GDPR art. 6, stk. 1, litra e, men udtaler kritik af navneindsamling i strid med dataminimering. Ændret login-flow skal sikre, at kun nødvendige oplysninger behandles.