Behandlingsgrundlag

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Forbrugerombudsmanden præciserer, at double opt-in ikke er tilstrækkeligt uden klar og dokumenteret oplysning om afsenderkreds, kanaler og emner. Afsenderen hæfter selv for gyldigt samtykke – også når det indhentes via forhandlere eller partnere.

Nordiske datatilsyn vil styrke koordineringen af GDPR-håndhævelse og dele erfaringer om kunstig intelligens. En fælles erklæring fremhæver samarbejde om procedureforordningen og en risikobaseret tilgang, der skal sikre hurtigere og mere ensartede afgørelser.

Datatilsynet fastslår, at en arbejdsgivers deling af medarbejderoplysninger – inklusive fagforeningsforhold – med en rådgiver i en arbejdsretlig tvist var lovlig. Grundlaget var legitim interesse og retskravsreglen i GDPR, forudsat nødvendighed, proportionalitet og passende fortrolighed.