Databeskyttelsesforordningen

EU-Domstolen præciserer grænsen mellem beskyttet journalistik og kommerciel datahandel i Lexbase-sagen. Dommen klargør, hvordan udgivningsbevis og pressefrihed kan afvejes mod GDPR, og giver retning for sletning og erstatningskrav. Den videre vurdering ligger hos den svenske domstol.

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.

Højesteret tilkender 30.000 kr. for ulovlig videregivelse af helbredsoplysninger. Dommen afviser bagatelgrænse for immateriel skade, præciserer EMRK art. 8 og skærper krav til kontrol ved aktindsigt hos myndigheder og virksomheder.