Databeskyttelsesforordningen

Datatilsynet accepterer DR’s obligatoriske login på DRTV efter GDPR art. 6, stk. 1, litra e, men udtaler kritik af navneindsamling i strid med dataminimering. Ændret login-flow skal sikre, at kun nødvendige oplysninger behandles.

Datatilsynet udtaler kritik af DR for at have opfordret DRTV-brugere til at angive deres navn i login-flowet i strid med dataminimering. Obligatorisk login accepteres med hjemmel i GDPR art. 6, stk. 1, litra e. DR har ændret praksis og beder nu om et profilnavn.

Pseudonymiserede data er fortsat personoplysninger i et databehandlerforhold, fastslår Datatilsynet med henvisning til EU-Domstolen i C-413/23. Vurderingen sker fra den dataansvarliges perspektiv. Brug til egne formål kræver lovlig videregivelseshjemmel hos den oprindelige dataansvarlige.

Vestre Landsret forhøjer GDPR-bøde til 1,5 mio. kr. efter EU-Domstolens afgørelse om, at udmåling skal ske på baggrund af koncernens globale omsætning. Sagen markerer skærpet sanktionsrisiko ved manglende slettefrister og opbevaringsbegrænsning i praksis.

Ved idriftsættelsen af EES den 12. oktober 2025 fremhæver CSC under EDPB, at grænsemyndigheder skal give rejsende klar information om behandling af biometriske data og sikre nem adgang til indsigt, berigtigelse, sletning og begrænsning. Fokus er konsekvent GDPR‑efterlevelse ved Schengens ydre grænser.

Datatilsynet skærper vejledningen om adfærdskodekser efter GDPR. Den opdaterede side samler krav, proces og eksempler til brancheorganisationer og myndigheder, herunder godkendelse, monitorering og akkreditering samt en kort introduktion til certificeringsordninger med relevante links.

Datatilsynet udtaler alvorlig kritik af Skatteforvaltningen for systematiske overskridelser af GDPR-frister ved indsigtsanmodninger. Gennemsnittet lå omkring 100 dages sagsbehandling. Ressource- og køhensyn accepteres ikke, og myndigheden skal afgive redegørelse i januar 2026.

Datatilsynet har afsluttet koordinerede tilsyn med onlinekasinoer. Konklusionen er, at retten til sletning generelt håndteres korrekt, og fristerne overholdes. Enkelte virksomheder blev mindet om krav til samtykke og behandlingsgrundlag, hvor hvidvaskregler ofte begrænser sletning.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Datatilsynet ser flere klager skrevet med AI, men advarer om risiko for utilsigtet deling af persondata og vildledende juridiske vurderinger. Myndigheden anbefaler egne formuleringer, dataminimering og at undgå følsomme oplysninger i prompts – samt at læse udbyderens vilkår.

Dataforordningen gælder nu bredt: Brugere af forbundne produkter har ret til adgang til enhedsgenererede data, og udvalgte tredjeparter kan få adgang på betingede vilkår. Ved personoplysninger har GDPR forrang med tilsyn hos de nationale datatilsyn, mens Digitaliseringsstyrelsen fører tilsyn med øvrige data.

Målretning af politisk onlinereklame kræver udtrykkeligt samtykke, og profilering på baggrund af følsomme oplysninger er forbudt. Få overblik over GDPR-krav, oplysningspligt og praktiske pligter ved sms, opkald og husstandsomdeling.

Barnets lov kritiseres for uklare regler og svag sagskvalitet, især ved anbringelser. Ankestyrelsen ser fortsatte mangler i inddragelse, frister og dokumentation. EMRK artikel 3 skærper kommunernes handlepligt. Klart sprog, dataminimering og bedre styring efterlyses.

Datatilsynet godkender ansigtsgenkendelse ved Superligaklubbernes kampe i 2025/2026 for at håndhæve karantæner, men afslår 1. division af proportionalitetshensyn. Tilladelsen kræver forudgående DPIA og kan være omfattet af tv-overvågningsloven. Eksisterende tilladelser til FCK og Brøndby består.

EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.