Complianceprogram

Datatilsynet skærper sit data- og risikobaserede tilsyn med 12 initiativer, der prioriterer kontrol, hvor persondatarisikoen er størst. Fokus er på datakvalitet, dokumentation og hurtigere fremdrift i tilsynssager med klare forventninger til governance og GDPR-compliance.

Nordiske konkurrencemyndigheder retter fokus mod lønkoordinerings- og no‑poach‑aftaler, der kan udgøre alvorlige overtrædelser af konkurrencereglerne. Undtagelsen for kollektive overenskomster består, men arbejdsgivere bør gennemgå HR‑aftaler og praksis for at sikre compliance.

EDPB offentliggør en overvejende positiv, men nuanceret rapport om DPO-funktionen baseret på 17.000 svar. Anbefalingerne fokuserer på uafhængighed, ressourcer og kompetencer, mens CEF i 2024 prioriterer indsigtsretten. Nye procedureregler skal samtidig effektivisere EDPB’s arbejde.

Konkurrence- og Forbrugerstyrelsen er ny dansk tilsynsmyndighed for Digital Services Act. Styrelsen kan modtage klager, udstede påbud og bødeforelæg op til 6 % af global omsætning. Særlige krav gælder for de største platforme samt tjenester, der er tilgængelige for mindreårige.

Østre Landsret godkendte bortvisning af en kommunal parkeringsmedarbejder, der via adgang til systemet annullerede sin egen afgift. Handlingen blev sidestillet med tyveri, selv om afgiften senere frafaldt. Kommunen blev dog pålagt 2.500 kr. i godtgørelse for manglende skriftlige vilkår ved fleksjob.

Svenske Konkurrensverket har udmålt 5 mio. SEK i bøde til Everfresh for betalingsfrister over 30 dage under UTP-reglerne. Sverige har overimplementeret EU-direktivet, mens Danmark tillader længere frister for ikke-letfordærvelige varer. Sagen skærper kravet til kontraktopdatering og compliance.

GDPR skærper kravene ved brud på persondatasikkerheden. Få overblik over de centrale skridt: risikovurdering, indberetning inden 72 timer, underretning af registrerede ved høj risiko og systematisk dokumentation. Artiklen samler også praktiske råd til forebyggelse og beredskab.

EU-Kommissionens tilstrækkelighedsafgørelse for EU US Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske modtagere. Ordningen gælder kun USA, kan blive prøvet ved EU-Domstolen, og kræver fortsat TIA og exit-strategi ved usikkerhed.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.

Kartelsagen om Nye Visioner er afsluttet: Den sidste af 13 virksomheder har vedtaget et bødeforlæg på 2.500 kr., mens den største bøde lød på 90.000 kr. Bøderne er udmålt efter konkurrencelovens loft på 10 procent af omsætningen og reduceret på grund af medvirken til opklaringen.

Tredjepartsudbydere af buy now pay later bliver omfattet af tilladelseskrav, tilsyn og god skik efter udvidelser af forbrugslåns- og kreditaftalereglerne. Visse rentefri køb på kredit og udskudte betalingskort undtages. Overgangsordning kræver ansøgning til Finanstilsynet.

Advokatrådet opretter en GDPR-styregruppe for at styrke advokatbranchens praktiske efterlevelse af databeskyttelsesreglerne. Gruppen prioriterer emner, udarbejder opdateret vejledning og praksisnære materialer med fokus på samspillet med god advokatskik og advokatetiske regler.

Konkurrence- og Forbrugerstyrelsen har givet Broste Copenhagen et bødeforlæg for at koordinere fragttillæg med en konkurrent. Koordinering af priselementer er ulovlig, også ved stigende omkostninger. Samarbejde med myndigheden og et styrket complianceprogram medførte bødenedsættelse.

Konkurrencemyndighederne har afsluttet sagskomplekset om kartelsamarbejde i Nye Visioner. En sidste bøde på 2.500 kr. for prisaftaler og kundedeling markerer afslutningen, efter at 12 øvrige virksomheder har betalt bøder. Sagen fremhæver behovet for stærk compliance i partnerskaber.

Advokatrådet vil fastholde et styrket, risikobaseret tilsyn – særligt på hvidvaskområdet – og foreslår et bidrag på 8.800 kr. i 2024 og 2025. Målet er at sikre høj etisk standard, effektiv kontrol og proportional finansiering under advokaters pligtmedlemskab.

Broste Copenhagen betaler 6 mio. kr. i bøde for ulovlig priskoordinering med en konkurrent, herunder et Covid-19-relateret fragttillæg. Bøden blev fastsat til 7,5 mio. kr., men reduceret pga. samarbejde og styrkede compliance-tiltag. Sagen mod den anden virksomhed fortsætter.