Databeskyttelse

Landsretten afviste arbejdsskadedækning til en medarbejder, der faldt på trappen, da hun på fridage flyttede sin hjemmearbejdsplads uden aftale. Manglende instruktions- og kontrolbeføjelse samt ingen dokumenteret usikker indretning afbrød tilknytningen til arbejdet.

ETIAS bliver obligatorisk for visumfri tredjelandsborgere ved rejser til 30 europæiske lande. Ansøgning sker online mod et mindre gebyr og afgøres typisk hurtigt. Kravet dækker alle formål, også transit. Virksomheder bør opdatere rejsepolitikker og workflows for at sikre efterlevelse.

Datatilsynet udtaler kritik af Hovedstadens Beredskab for utilstrækkelig rettighedsstyring i ESDH-systemet, hvor alle brugere fik adgang til navne, CPR-numre og beskyttede adresser for 2.029 ansatte. Sagen skærper kravene til adgangskontrol og privacy by design efter GDPR art. 32 og art. 5.

Det irske datatilsyn har udstedt en rekordstor GDPR-bøde til Meta Irland for ulovlige EU–USA dataoverførsler baseret på SCC. EDPB krævede bøden og et påbud om at bringe behandlingen i overensstemmelse inden seks måneder. Afgørelsen skærper fokus på TIAs og underdatabehandlere.

Meta Irland får rekordbøde for ulovlige dataoverførsler til USA. Det irske datatilsyn pålægger 1,2 mia. euro i bøde og kræver GDPR-compliance inden seks måneder efter en bindende EDPB-afgørelse. Sagen tydeliggør krav til tredjelandsoverførsler og EU’s tvistbilæggelsesmekanisme.

Advokatrådet skærper tilsynet med en fuldt implementeret, risikobaseret model og vil have alle i højrisikogruppen gennemgået inden juni. Nye vejledninger om GDPR og advokater i bestyrelser skal forebygge fejl, tydeliggøre ansvar og styrke compliance i branchen.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.

EU-Domstolen afviser en generel væsentlighedstærskel for immateriel skade efter GDPR art. 82. Krav kræver dokumenteret skade, overtrædelse og kausalitet, mens udmålingen afhænger af national ret under ækvivalens- og effektivitetsprincippet. Dansk praksis kan blive ændret.

Arbejdsretten frifandt en hjemmeplejevirksomhed for påstande om usundt psykisk arbejdsmiljø, ulovlig videoovervågning og organisationsfjendtlig adfærd. Retten efterlyste objektive holdepunkter og fandt kun saglig brug af overvågning i to konkrete sager.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse bredt internt. Interne meddelelser skal hvile på legitim interesse, være nødvendige og dataminimerede. Ofte er en neutral orientering og en snæver modtagerkreds det korrekte valg.

Datatilsynet fastslår, at barnet selv er rettighedshaver til indsigtsret efter GDPR. En forælder kan som udgangspunkt anmode på barnets vegne uden den anden forælders tilsagn, og krav om dobbelt samtykke kan hindre rettigheden. Kommuner bør justere procedurer og retningslinjer.

Datatilsynet afviser, at Statens Serum Institut kan undtage sig oplysningspligten med henvisning til uforholdsmæssig indsats. Undtagelsen kræver, at byrden skyldes indirekte indsamling. SSI skal fremlægge plan for underretning; anmodning om genoptagelse blev afvist.

Advokatrådet opretter en GDPR-styregruppe for at styrke advokatbranchens praktiske efterlevelse af databeskyttelsesreglerne. Gruppen prioriterer emner, udarbejder opdateret vejledning og praksisnære materialer med fokus på samspillet med god advokatskik og advokatetiske regler.

EU-Kommissionen nedsætter en high level-gruppe til at rådgive om håndhævelsen af Digital Markets Act. Direktøren for Konkurrence og Forbrugerstyrelsen indgår blandt de 30 medlemmer. Udpegningen af gatekeepere går i gang, og de får seks måneder til at efterleve krav om dataadgang og ligebehandling.

Overgangen fra NemID medarbejdersignatur til MitID Erhverv er i gang. Tjenester som Virk, Digital Post og Tinglysning.dk understøtter nu MitID, og domstolene skifter til OCES3 for sikker mail. Virksomheder bør migrere nu for at sikre adgang, rettigheder og stabil drift under udfasningen.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse i en fællesmail til hele arbejdspladsen. Kun relevante personer må orienteres, og dataminimering og proportionalitet efter GDPR går forud for hensynet til at forebygge rygtedannelse.