Databehandleraftaler

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

Finansielle virksomheder skal forberede sig på et koordineret tilsyn fra Datatilsynet og Finanstilsynet, hvor GDPR og finansiel regulering vurderes samlet. Fokus skærpes også på børns data, digital tracking, sletning, FMK-adgange og AI i sundhedssektoren.

Datatilsynets modenhedstilsyn 2022 viser behov for stærkere sletningsprocedurer, adgangskontrol, sikker mailhåndtering, konsekvensanalyser og test af it-beredskab i kommuner og regioner. Tilsynet integrerede statens tekniske minimumskrav og udsendte målrettet vejledning med konkrete anbefalinger.

EU-Kommissionen har fremlagt et udkast til tilstrækkelighedsafgørelse for USA under GDPR art. 45. Udkastet bygger på nye amerikanske garantier, men er endnu ikke vedtaget og kan blive prøvet ved EU-Domstolen. Indtil da kræves SCC og supplerende foranstaltninger ved dataoverførsler.