Behandlingssikkerhed

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.

Ny GDPR-vejledning for advokatvirksomheder samler krav til governance, rollefordeling, fortegnelser, sletning, databrud og databehandlere. Den understøtter ledelsen og compliance med at opbygge risikobaseret, dokumenteret databeskyttelsesstyring og løbende kontroller i praksis.

EDPB præciserer grænsen mellem tilsigtede og utilsigtede tredjelandsoverførsler. Databehandleraftaler med åbne klausuler kan udløse krav om kapitel V-grundlag. Få overblik over praktiske krav ved cloud, instrukser og dokumentation i lyset af Datatilsynet og EDPB.

Datatilsynet retter i år tilsynet mod virksomheders overvågning af medarbejdere. Kontrol må kun ske, når den er nødvendig og proportional, og oplysningspligten gælder som udgangspunkt. Virksomheder bør gennemføre DPIA, vælge korrekt hjemmel, sikre dataminimering og adgangskontrol. Brug af AI og profilering kræver særlige værn.