Datatilsyn

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

EDPB giver overvejende positive udtalelser til EU-Kommissionens udkast om at forlænge Storbritanniens tilstrækkelighedsafgørelser under GDPR og retshåndhævelsesdirektivet til 2031. Rådet efterlyser præciseringer og tæt monitorering. Endelig beslutning senest 27. december 2025.

EDPB opdaterer godkendelsesproceduren for bindende virksomhedsregler under GDPR. Opdateringen tydeliggør faserne, styrker rollen for den ledende tilsynsmyndighed og indfører uformelle BCR-sessions for hurtigere afklaringer. Målet er kortere sagsbehandling og mere ensartet praksis i EØS.

EDPB konkluderer, at GDPR virker og ikke bør revideres nu, men efterlyser harmoniserede procedureregler og flere ressourcer til tilsyn. Fokus er på grænseoverskridende håndhævelse, nye teknologier, støtte til SMV og klarere roller under ny digital regulering.