DPO

Datatilsynet udtaler alvorlig kritik af skjulte lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag efter GDPR art. 6 og brød gennemsigtighed i art. 5. Afgørelsen skærper krav til information, interesseafvejning, proportionalitet og interne politikker.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

Datatilsynet kritiserer Kriminalforsorgen for fejl i håndteringen af indsattes indsigtsanmodninger. Frister er overskredet, og GDPR-indsigt er forvekslet med aktindsigt. Myndigheden har igangsat tiltag, og tilsynet kræver næste år redegørelse og overblik over behandlingstider.

Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.