Fælles dataansvar

Datatilsynet og EDPB tydeliggør, hvornår behandling kan kvalificeres som videnskabelig forskning efter GDPR. Klassifikationen giver fleksibilitet for formåls- og opbevaringsbegrænsning, men kræver dokumenteret metode, etisk review og art. 89-garantier, særligt ved kliniske og AI-relaterede projekter.

Efter klager over uønskede bekræftelser af samtykke har Forbrugerombudsmanden påtalt bilbranchens brug af mundtligt samtykke med efterfølgende double opt-in. Mangelfuld dokumentation kan gøre elektronisk markedsføring ulovlig og kræver klare processer og sporbarhed.

Data Act kræver realtidsadgang til IoT‑data og påvirker kontrakter og datadeling. Adgangen skal understøttes af et gyldigt GDPR‑grundlag, især ved helbredsdata. Få overblik over urimelige vilkår, tredjepartsadgang og praktiske første compliance‑skridt.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.