Fælles dataansvar

Data Act kræver realtidsadgang til IoT‑data og påvirker kontrakter og datadeling. Adgangen skal understøttes af et gyldigt GDPR‑grundlag, især ved helbredsdata. Få overblik over urimelige vilkår, tredjepartsadgang og praktiske første compliance‑skridt.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

Ny fælles cookievejledning samler reglerne for cookies og GDPR og skærper fokus på gyldigt samtykke, dokumentation og kontrol af tredjepartsteknologier. Vejledningen tydeliggør også, hvornår der opstår fælles dataansvar ved integrationer som sociale medier.

Skærpet cookievejledning fra Datatilsynet og Digitaliseringsstyrelsen hæver kravene til gyldigt samtykke, dokumentation og teknisk kontrol. Virksomheder skal opdatere CMP og politikker, kortlægge alle sporingsværktøjer og få styr på fælles dataansvar og tredjelandsoverførsler.