EPrivacy direktivet

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

Lovprogrammet udvider digital regulering med datadelingslov, digital identitetstegnebog, ny teleinfrastruktur, cybersikkerhedslov og en dansk AI-lov. Digitaliseringsstyrelsen udsender vejledninger om forbudt AI, mens Danmark presser på for udsættelser og enklere cookieregler.

Data Act udvider brugeradgang til IoT-data, men ændrer ikke GDPR’s forrang ved personoplysninger. Virksomheder skal afklare roller, sikre behandlingsgrundlag og designe produkter med standardadgang, samtidig med at privacy by design og default opretholdes i hele datalivscyklussen.

EDPB har pålagt det irske datatilsyn at gennemføre endelige foranstaltninger i Meta-sagen om adfærdsbaseret markedsføring. Samtidig vurderes Metas nye model med enten betaling eller fortsat målretning. Datatilsynet i Danmark følger sagen med fokus på grundlag, samtykke og transparens.