Biometriske data

Nye slutrapporter fra den danske AI-sandkasse giver konkrete retningslinjer for samspillet mellem GDPR og AI-forordningen. Fokus er på EEG-fortolkning i sundhedsvæsenet og en samtalesimulator til fagprofessionelle – med risikoklassificering, dataroller og forbudte praksisser.

EDPB og EDPS bakker op om forenkling i Digital Omnibus, men advarer mod at indsnævre GDPR’s definition af personoplysninger. De foreslår justeringer om AI, indsigt og automatiske afgørelser og ser positivt på enklere cookieregler, forskning og strømlinet brudsanmeldelse.

EES rulles gradvist ud ved Schengenområdets ydre grænser samt i Færøerne og Grønland. Systemet registrerer tredjelandsborgeres ind- og udrejser digitalt med biometriske data, beregner resterende opholdstid og kan i implementeringsfasen medføre længere ekspeditionstider.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.