Databeskyttelsesrådgiver

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.

Datatilsynet kritiserer, at mange frie grundskoler stadig oplyser om faste gebyrer for indsigt i privatlivspolitikken. Myndigheden vurderer, at teksten strider mod gældende regler og bør fjernes. Tilsynet peger også på behov for klar vejledning om hjemmel til videregivelse og håndtering af rettigheder.

EDPB offentliggør en overvejende positiv, men nuanceret rapport om DPO-funktionen baseret på 17.000 svar. Anbefalingerne fokuserer på uafhængighed, ressourcer og kompetencer, mens CEF i 2024 prioriterer indsigtsretten. Nye procedureregler skal samtidig effektivisere EDPB’s arbejde.