Datasikkerhed

Tre AI-projekter optages i den regulatoriske sandkasse med fokus på GDPR, sundhedskommunikation og lokal drift af modeller. Forløbet skal afklare behandlingsgrundlag, roller og sikkerhed og munder ud i en offentlig rapport med praktiske anbefalinger.

Erhvervsstyrelsen vil indføre krav om, at udbydere af standard bogføringssystemer automatisk tilmelder kunder til e-faktura med mulighed for opt‑out. Samtidig skærpes sikkerhedskravene som led i Automatisk Erhvervsrapportering. Høringsmaterialet findes på Høringsportalen.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.