CPR nummer

Datatilsynet ser flere klager skrevet med AI, men advarer om risiko for utilsigtet deling af persondata og vildledende juridiske vurderinger. Myndigheden anbefaler egne formuleringer, dataminimering og at undgå følsomme oplysninger i prompts – samt at læse udbyderens vilkår.

DAC8 pålægger udbydere af kryptoaktivtjenester at indsamle og indberette kunders krypto-transaktioner til skattemyndigheder med udveksling i EU. I samspil med OECD’s CARF udvides rækkevidden til tredjelande. Krav om due diligence, registrering og mulige sanktioner skærper kontrollen – men praktiske udfordringer består.

Højesteret tilkender 20.000 kr. i tort for en seks timers frihedsberøvelse under skærpende omstændigheder og afviser tort for efterfølgende afpresning. Afgørelsen ændrer landsrettens resultat og præciserer grænsen mellem krænkelsesgodtgørelse og økonomisk erstatning efter EAL § 26.

Datatilsynet indstiller Netcompany til en rekordbøde på 15 mio. kr. efter alvorlige sikkerhedsfejl i mit.dk gav uautoriseret adgang til digital post. Myndigheden kritiserer utilstrækkelig behandlingssikkerhed og manglende DPIA, og markerer et skærpet håndhævelsesniveau.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.

Datatilsynet godkender, at en arbejdsgiver kan dele navn, jobtitel og CPR-nummer med PET og FE for at opnå sikkerhedsgodkendelse uden samtykke. Samtykke er sjældent frivilligt i ansættelsesforhold; behandlingen kan baseres på legitim interesse og behov for entydig identifikation.