Dokumentationspligt

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.

Ombudsmanden beder Skatteministeriet afklare, om Vurderingsstyrelsen kan dokumentere og forklare de beregninger, der ligger bag ejendomsvurderinger. Afklaringen skal også belyse, om rigtighedskravet kan opfyldes, og om klageinstansen har grundlag for en effektiv og retssikker prøvelse.

Datatilsynet fastslår, at DSB Service & Retail A/S’ tv-overvågning til forebyggelse og opklaring af kriminalitet kan ske med hjemmel i GDPR art. 6, stk. 1, litra f. Adgang til optagelser kræver dog begrundet mistanke om grovere overtrædelser og fravær af mindre indgribende alternativer.

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.