Behandlingsfortegnelse

EU-Kommissionen fremlægger en Digital Omnibus med forenklinger og tekniske justeringer af bl.a. GDPR. Forslaget behandles nu i Europa-Parlamentet og Rådet, mens EDPB og EDPS udtaler sig. Indtil ikrafttræden gælder GDPR og databeskyttelsesloven uændret.

EDPB og EDPS støtter at målrette GDPR-fortegnelser til behandlinger med høj risiko – en mulig lettelse for mange SMV’er. De efterlyser dog begrundelse for 750-medarbejdergrænsen, klare definitioner af SMV/SMC og afklaring af offentlige myndigheder. Hvad bør virksomheder justere nu?

Datatilsynet deltager i en EU/EØS-koordinering om retten til sletning og retter i Danmark tilsynet mod udbydere af onlinekasino. Fokus er, hvordan virksomheder håndterer sletningsanmodninger, slettefrister og dokumentation. Resultaterne samles i en national rapport og indgår i EDPB.

Datatilsynet indleder en undersøgelse af Rejsekort-appen efter spørgsmål om indsamling og brug af lokationsdata. Rejsekort er bedt om en redegørelse for behandlingsgrundlag, dataminimering, oplysningspligt og sikkerhed. Tilsynet har ikke taget stilling til andre trafikselskabers apps.