Datatilsynet Norge

EDPB har ved en hasteafgørelse pålagt det irske datatilsyn at forbyde Meta Ireland at bruge kontrakt og legitim interesse som grundlag for adfærdsbaseret markedsføring. Afgørelsen bygger på igangværende overtrædelser af GDPR art. 6 og risiko for alvorlig, uoprettelig skade.

Norsk tilsyn udstedte et milliongebyr til en medicinalvirksomhed for at overskride GDPR’s 72-timers frist efter et phishing-angreb mod HR’s mail. Afgørelsen fremhæver utilstrækkelige interne processer, øget risiko for identitetstyveri og manglende DPO-uafhængighed.

En koncern-DPO kan dække flere nordiske lande, men kun hvis GDPR’s krav om tilgængelighed, sprog, ressourcer og rådgivning opfyldes i hvert land. Mange vælger derfor flere DPO’er eller et DPO-team, mens outsourcing kræver klar dokumentation for fuld efterlevelse.