Datatilsynet Norge

EDPB har ved en hasteafgørelse pålagt det irske datatilsyn at forbyde Meta Ireland at bruge kontrakt og legitim interesse som grundlag for adfærdsbaseret markedsføring. Afgørelsen bygger på igangværende overtrædelser af GDPR art. 6 og risiko for alvorlig, uoprettelig skade.

GDPR forbliver rygraden for AI-baseret behandling, selv når AI-forordningen træder i kraft. Norske tilsynsafgørelser med forbud mod behandling viser, at håndhævelsen kan få grænseoverskridende effekt. Virksomheder bør sikre lovligt grundlag, DPIA og styr på scraping.

EU-tilsyn skruer op for GDPR-håndhævelse og vægter EDPB-retningslinjer højt. Virksomheder bør sikre symmetriske cookievalg, dokumenteret hjemmel for adfærdsbaseret markedsføring, stærke sikkerhedsforanstaltninger og TIA’er ved tredjelands­overførsler.