Databehandler

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

EDPB præciserer roller og ansvar ved smartbriller, herunder hvornår brugere bliver dataansvarlige, og hvorfor gennemsigtighed er vanskelig. Rådet opfordrer til klare optagelsesindikatorer, fælles standarder og konsekvensanalyser for at sikre lovlig behandling under GDPR.

Lovudkastet giver offentlige myndigheder en generel hjemmel til at udvikle og bruge AI ved personoplysningsbehandling, men ikke fuldautomatiske afgørelser. Datatilsynet fremhæver fortsat krav om sikkerhed, rettigheder, overførsler og formålsforskydning, som skal være afklaret før ibrugtagning.