Databeskyttelse gennem design

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

Nye vejledninger præciserer AI-forordningens forbud mod bl.a. følelsesgenkendelse i rekruttering og medarbejderovervågning. Virksomheder bør kortlægge AI-brug, standse forbudte systemer og opdatere HR-, indkøbs- og complianceprocesser for at minimere tilsynsrisici og potentielle sanktioner.

Datatilsynet åbner kontor i Grønland for at gøre databeskyttelse mere praktisk og tilgængelig lokalt. Kontoret bemandes med tre årsværk og skal styrke vejledning til borgere, virksomheder og myndigheder. Initiativet indgår i regeringens løft af justitsområdet i Grønland.

Datatilsynet kritiserer Københavns Kommunes DPIA for AULA for ikke at opfylde mindstekravene og efterlyser tydeligere risikovurderinger med kobling til konkrete foranstaltninger. Tilsynet anbefaler også præcise formål og brug af Sikker fildeling samt henviser til nye DPIA-skabeloner.