Databeskyttelsesprincipper

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

EDPB samler 25 tilsyn om en koordineret kontrol af oplysningspligten efter GDPR art. 12–14. Datatilsynet melder snart dansk tilgang. Virksomheder bør sikre klare, lagdelte og rettidige privatlivsmeddelelser med dokumentation for efterlevelse før den fælles EU-opfølgning.

Datatilsynet udtaler alvorlig kritik af skjulte lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag efter GDPR art. 6 og brød gennemsigtighed i art. 5. Afgørelsen skærper krav til information, interesseafvejning, proportionalitet og interne politikker.

EDPB konkluderer, at GDPR virker og ikke bør revideres nu, men efterlyser harmoniserede procedureregler og flere ressourcer til tilsyn. Fokus er på grænseoverskridende håndhævelse, nye teknologier, støtte til SMV og klarere roller under ny digital regulering.