CNIL

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

En fransk varehuskæde blev bødesanktioneret for et scannerbaseret kontrolsystem, der målte medarbejdernes aktivitet og inaktivitet i realtid. Tilsynet konstaterede brud på proportionalitet, dataminimering, oplysningspligt og sikkerhed. Sagen skærper kravene til arbejdsgiveres behandlingsgrundlag og gennemsigtighed.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.