Databehandleraftale

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

Lovudkastet giver offentlige myndigheder en generel hjemmel til at udvikle og bruge AI ved personoplysningsbehandling, men ikke fuldautomatiske afgørelser. Datatilsynet fremhæver fortsat krav om sikkerhed, rettigheder, overførsler og formålsforskydning, som skal være afklaret før ibrugtagning.

AI-hjemmelsloven skal give myndigheder et klarere retsgrundlag til at bruge AI i behandling af personoplysninger. Efter anden høring er anvendelsesområdet udvidet og beskyttelsesforanstaltninger præciseret, men der efterlyses fortsat en mere tydelig lovtekst.