Databehandling

Fra 1. januar 2026 skal advokatvirksomheder indhente og straks dele klienters identitetsoplysninger med banken ved indbetalinger til samleklientkonti. Kravene i hvidvasklovens § 38 b gælder alle sagstyper og håndteres efter GDPR’s regler. Her er de centrale konsekvenser og råd.

Datatilsynet udtaler kritik af DR for at have opfordret DRTV-brugere til at angive deres navn i login-flowet i strid med dataminimering. Obligatorisk login accepteres med hjemmel i GDPR art. 6, stk. 1, litra e. DR har ændret praksis og beder nu om et profilnavn.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.

Data Act udvider brugeradgang til IoT-data, men ændrer ikke GDPR’s forrang ved personoplysninger. Virksomheder skal afklare roller, sikre behandlingsgrundlag og designe produkter med standardadgang, samtidig med at privacy by design og default opretholdes i hele datalivscyklussen.