CNIL

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.

EU-tilsyn skruer op for GDPR-håndhævelse og vægter EDPB-retningslinjer højt. Virksomheder bør sikre symmetriske cookievalg, dokumenteret hjemmel for adfærdsbaseret markedsføring, stærke sikkerhedsforanstaltninger og TIA’er ved tredjelands­overførsler.

EDPB’s linje præger håndhævelsen: høje GDPR-bøder, strammere cookie-krav og fortsatte TIAs ved tredjelandsoverførsler. Samtidig skærpes vilkår for cyberforsikring, hvilket øger behovet for dokumenterede behandlingsgrundlag, sikkerhedsforanstaltninger og robust governance.