Behandlingsgrundlag

Datatilsynet fastslår, at en arbejdsgivers deling af medarbejderoplysninger – inklusive fagforeningsforhold – med en rådgiver i en arbejdsretlig tvist var lovlig. Grundlaget var legitim interesse og retskravsreglen i GDPR, forudsat nødvendighed, proportionalitet og passende fortrolighed.

EDPB præciserer GDPR for forskning med en ny vejledning, der afklarer behandlingsgrundlag og garantier efter art. 89. Samtidig udvides Europrivacy til aktører i tredjelande og kan bruges som overførselsgrundlag efter art. 46.

Datatilsynets årsberetning 2025 samler nøglepunkter om risikobaseret tilsyn med kommuner og brugen af kunstig intelligens, opdateret GDPR‑praksis og nye vejledninger. Beretningen dækker også internationale koordineringssager, høringer samt udviklingen i anmeldelser af sikkerhedsbrud.

Datatilsynet og Digitaliseringsstyrelsen åbner en ny AI-sandkasse med gratis, praksisnær rådgivning om GDPR, DPIA og risikoklassificering efter AI-forordningen. Forløb op til fire måneder afsluttes med offentlige slutrapporter. Ansøgninger vurderes på relevans, innovation og modenhed.