Databeskyttelsesforordningen

Leverandører kan som udgangspunkt støtte videregivelse af løn- og ansættelsesoplysninger til ordregiver på GDPR art. 6, stk. 1, litra f. De legitime interesser i kontrol af arbejdsklausuler vejer tungt, men kræver dataminimering, proportionalitet, sikkerhed og klar information til medarbejdere.

EU-Kommissionen fremlægger en Digital Omnibus med forenklinger og tekniske justeringer af bl.a. GDPR. Forslaget behandles nu i Europa-Parlamentet og Rådet, mens EDPB og EDPS udtaler sig. Indtil ikrafttræden gælder GDPR og databeskyttelsesloven uændret.

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.