Dataportabilitet

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Datatilsyn skærper fokus på reel gennemsigtighed i GDPR. EDPB forbereder en koordineret indsats om oplysningspligt, hvor privatlivspolitikker, samtykke og rettighedsprocesser testes i praksis. EU-Domstolen præciserer samtidig, at retten til indsigt kan afgrænses ved misbrug.

Kommissionen og EDPB arbejder på fælles retningslinjer for samspillet mellem DMA og GDPR efter mere end 100 høringssvar. Retningslinjerne skal afklare datakombination, samtykke og interoperabilitet og bliver afgørende for gatekeepere og digitale aktører, der skal sikre ensartet efterlevelse.

Den Digitale Omnibus foreslår målrettede lempelser af Data Acts skiftepligter for SaaS: Skræddersyede tjenester og SMV/SMC-kontrakter indgået før 12. september 2025 fritages delvist, mens IaaS fortsat er fuldt omfattet. Proportionale opsigelsesgebyrer tillades, hvis de ikke hindrer skifte.