Datansvarlig

Datatilsynet afviste at rejse tilsynssag mod en kommune, der ville etablere et internt referenceregister i én forvaltning. Udtalelsen bekræfter, at sådanne registre kan være lovlige under GDPR, hvis formål, adgang og slettefrister er snævert afgrænset og dokumenteret.

GDPR gælder ved edition i civile sager. Domstole skal afveje datasubjekters rettigheder mod bevisbehov og sikre proportionalitet og dataminimering. Afgørelsen påvirker anvendelsen af retsplejelovens §§ 298-300 og skærper kravene til snævre, målrettede editionsbegæringer.