Dokumentationspligt

Selv præcise miljøudsagn kan være vildledende, hvis helhedsindtrykket overvurderer et produkts grønne profil. Markedsføringsloven kræver dokumentation og klarhed, herunder tydelige procentangivelser. Kombinér konkrete påstande med robuste kontrolprocedurer for at sikre compliance.

Datatilsynet udtaler alvorlig kritik af en virksomhed for at have tilgået en tidligere ansats private e-mailkonto som led i bevisindsamling. Interesseafvejning efter GDPR art 6 stk 1 litra f kunne ikke bære. Afgørelsen skærper kravene til HR-undersøgelser, proportionalitet og dokumentation.

En faglig voldgift fastslog, at en specialkonsulent i et ministerium ikke var selvtilrettelægger. Faste møder og eksternt fastsatte deadlines udelukkede undtagelsen fra arbejdstidsreglerne. Derfor gælder 48-timers reglen og pligten til tidsregistrering fortsat. Arbejdsgivere bør sikre reel frihed før undtagelse.

To sager om højtforrentede forbrugslån ender uden dom, efter at L’easy har trukket en sag og Resurs Bank har forligt. Forbrugerombudsmanden gjorde gældende, at manglende kreditværdighedsvurdering og overgældsætning kunne føre til tilsidesættelse efter aftaleloven og EU-regler.

Højesteret slår fast, at seksårsfristen i skatteforvaltningslovens § 26, stk. 5, også gælder, når kun lempelsesberegningen ændres ved indkomst fra kontrollerede transaktioner. Både myndigheder og skatteydere kan dermed genoptage uden materiel TP-korrektion.

Skærpet tilsyn med advokatbranchen skal forhindre misbrug af klientkonti og sikre efterlevelse af hvidvaskloven. Advokatrådet målretter kontroller, øger bemandingen og koordinerer med myndigheder. Disciplinære reaktioner og strafferetlige skridt understreger nultolerance og fokus på retssikkerhed.

Datatilsynet godkender nu Berlingskes cookie wall efter tidligere påbud. Afgørelsen understreger, at et afslag på samtykke skal ledsages af et reelt, væsentligt tilsvarende alternativ uden persondatabehandling, i tråd med EDPB’s linje om “consent or pay”.

Højesteret underkender SKATs skønsmæssige forhøjelser over for Accenture A/S. Transfer pricing-dokumentationen anses for tilstrækkelig efter OECD-retningslinjer, og Skatteministeriet godtgør hverken mangler eller, at avancer og royalty afveg fra armslængde.

EDPB har vedtaget en udtalelse efter GDPR art. 64 om AI-modeller. Den præciserer, hvornår modeller trænet på personoplysninger kan anses for anonymiserede, hvordan interesseafvejningsreglen kan anvendes som behandlingsgrundlag, og at ulovlig udvikling kan påvirke senere brug.

Datatilsynet accepterer, at et stadion ved rekruttering indhenter pasoplysninger og straffeattester, når risikoprofil, nødvendighed og dataminimering er dokumenteret. Afgørelsen understreger krav om rollebaseret afgrænsning, sen indsamling og klare slettepolitikker.

Højesteret præciserer, at offentlige arbejdsgivere skal afsøge og om nødvendigt tilbyde omplacering af medarbejdere med handicap på tværs af hele ansættelsesområdet, selv om en anden ansøger er bedst kvalificeret, medmindre dette vil være uforholdsmæssigt byrdefuldt.

Vestre Landsret pålagde en arbejdsgiver at betale ca. 166.000 kr. til en gravid medarbejder, fordi virksomheden ikke fik stoppet udbredt seksuel chikane på en byggeplads. Manglende undersøgelse og opfølgning udløste både godtgørelse efter ligebehandlingsloven og erstatning efter erstatningsansvarsloven.

EU’s AI-forordning skærper reglerne for virksomheders brug af AI og supplerer GDPR med risikokategorier, dokumentationskrav og governance. Få overblik over DPIA, art. 22, transparens og samtykke samt praktiske skridt til efterlevelse. Bøder kan være betydelige.

Forbrugerombudsmanden indskærper reglerne over for Camilla Krøyer Jewellery efter tidsbegrænsede rabatkoder på Facebook, der virkede ud over fristen. Praksissen vurderes som vildledende efter markedsføringslovens §§ 5 og 6, jf. § 8, hvilket skærper kravene til klare og korrekte tilbudsbetingelser.

Datatilsynet accepterer, at Parken Services A/S indhenter pas og straffeattester i rekrutteringen. Lovligheden begrundes i en særlig risikoprofil ved store arrangementer samt stillingsvise nødvendighedsvurderinger og indhentelse af oplysninger sent i processen for proportionalitet.

EDPB præciserer dataansvarliges pligter ved brug af databehandlere og cloudleverandører, herunder krav om identificering, verifikation og dokumentation af underdatabehandlere samt dokumentation ved tredjelandsoverførsler. Målet er ensartet håndhævelse på tværs af EU.