Behandlingsprincipper

Irlands datatilsyn har udstedt en bøde på 403 mio. euro for ulovlig behandling af lokationsdata i Web & App Activity og Location History. Der er konstateret brud på GDPR’s krav til gennemsigtighed og opbevaring, og Google får seks måneder til at bringe behandlingen i overensstemmelse.

EDPB vedtager vejledning om, hvordan GDPRs behandlingsprincipper anvendes, når forpligtelser efter DSA udføres. Fokus er på artikel 5, lovlighed, formålsbegrænsning, dataminimering og gennemsigtighed. Udkastet sendes i offentlig høring før endelig vedtagelse.

Vestre Landsret har spurgt EU-Domstolen, om GDPR-bøder skal beregnes ud fra den økonomiske enheds globale omsætning efter konkurrencerettens virksomhedsbegreb. Sagen vedrører ILVA’s manglende sletning af kundedata. Dommen kan hæve bødeniveauet og skærpe compliance-krav i koncernforhold.

Østre Landsret har idømt en hotelkæde en bøde på 1 mio. kr. for at opbevare kundeprofiler længere end nødvendigt i strid med GDPR’s art. 5, stk. 1, litra e. Retten lagde ved udmålingen vægt på årsrapporten for gerningsperioden og Datatilsynets bødeindstilling.