Behandlingsprotokol

Datatilsynet retter alvorlig kritik mod en virksomhed for at have tilgået en tidligere medarbejders private e-mail via en afleveret arbejdskomputer. Tilsynet afviser GDPR art. 6(1)(f) som grundlag og peger på manglende interesseafvejning, dataminimering og mulig overtrædelse af straffelov § 263.

Datatilsynet udsender nye vejledninger om tv-overvågning målrettet offentlige myndigheder og boligorganisationer. Fokus er på lovligt behandlingsgrundlag, nødvendighed, skiltning, opbevaring og sikkerhed samt dokumentation, databehandleraftaler og DPIA. Publikationerne supplerer den tidligere vejledning til private.

Datatilsynet præciserer spillereglerne for direkte markedsføring: vælg korrekt behandlingsgrundlag, informer klart om formål, begræns databrug, og dokumentér alle beslutninger. Profilering af kunder kræver særlig afvejning, og visse kanaler udløser krav om særskilt samtykke.

Datatilsynet udvider Brøndby IF’s tilladelse til ansigtsgenkendelse: Teknologien kan nu bruges ved udekampe og på baggrund af CCTV-billeder til registrering af tilskuere, der bryder ordensreglementet. Krav om GDPR-compliance og hensyn til tv-overvågningsloven § 4 c fastholdes.