DPO

EDPB og EDPS bakker op om EU-Kommissionens Biotech Act og støtter et eksplicit behandlingsgrundlag for personoplysninger i kliniske forsøg. Samtidig efterlyser de klare afgrænsninger og stærke garantier for privatliv, så harmoniseringen sker i fuld overensstemmelse med GDPR.

Datatilsynet udtaler alvorlig kritik af skjulte lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag efter GDPR art. 6 og brød gennemsigtighed i art. 5. Afgørelsen skærper krav til information, interesseafvejning, proportionalitet og interne politikker.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

Datatilsynet kritiserer Kriminalforsorgen for fejl i håndteringen af indsattes indsigtsanmodninger. Frister er overskredet, og GDPR-indsigt er forvekslet med aktindsigt. Myndigheden har igangsat tiltag, og tilsynet kræver næste år redegørelse og overblik over behandlingstider.