Dataansvarlig

Tre AI-projekter optages i den regulatoriske sandkasse med fokus på GDPR, sundhedskommunikation og lokal drift af modeller. Forløbet skal afklare behandlingsgrundlag, roller og sikkerhed og munder ud i en offentlig rapport med praktiske anbefalinger.

Datatilsynet bekræfter, at fysisk brevpost fortsat kan bruges til personoplysninger, hvis risikoen er vurderet og kontroller er på plads. Myndigheden vil føre målrettet tilsyn med udvalgte dataansvarlige, især hvor der sendes mange følsomme data eller er leveringssvigt.

Datatilsynet gennemfører i 2026 et bredt tilsyn med oplysningspligten efter GDPR over for ansatte og jobansøgere som led i EDPB’s koordinerede indsats. 30 dataansvarlige indgår i undersøgelsen, der kan føre til ny national vejledning og indgå i en samlet europæisk rapport.

Datatilsynet gransker Kerteminde Kommune for brug af generativ AI uden risikovurdering og DPIA. Sagen skærper krav til governance, dokumentation og DPO-involvering og peger på, at FRIA kan blive relevant efter AI-forordningen. Få overblik over de centrale GDPR-pligter.