Behandlingsansvarlig

Uber idømmes 825 mio. euro i bøde for ulovlige automatiserede kontodeaktiveringer i strid med GDPR artikel 22. Afgørelsen skærper kravene til menneskelig kontrol, transparens og dokumentation i algoritmisk beslutningstagning på tværs af platforme og brancher.

EDPB harmoniserer metoden for GDPR-bøder og færdiggør vejledningen om samspillet mellem DSA og GDPR. Se de centrale kriterier, femtrinsmetoden og betydningen for tilsyn, platforme og compliance – med høring frem til 13. november.

Datatilsynet retter alvorlig kritik mod Securitas for fejl i håndteringen af en indsigtsanmodning om en telefonoptagelse. Sagen tydeliggør kravene til korrekt, rettidig og gennemsigtig sagsbehandling samt behovet for robuste DSAR-processer og medarbejderinstrukser.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.