Fælles dataansvar

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

EDPB præciserer roller og ansvar ved smartbriller, herunder hvornår brugere bliver dataansvarlige, og hvorfor gennemsigtighed er vanskelig. Rådet opfordrer til klare optagelsesindikatorer, fælles standarder og konsekvensanalyser for at sikre lovlig behandling under GDPR.

Datatilsynet og EDPB tydeliggør, hvornår behandling kan kvalificeres som videnskabelig forskning efter GDPR. Klassifikationen giver fleksibilitet for formåls- og opbevaringsbegrænsning, men kræver dokumenteret metode, etisk review og art. 89-garantier, særligt ved kliniske og AI-relaterede projekter.

Efter klager over uønskede bekræftelser af samtykke har Forbrugerombudsmanden påtalt bilbranchens brug af mundtligt samtykke med efterfølgende double opt-in. Mangelfuld dokumentation kan gøre elektronisk markedsføring ulovlig og kræver klare processer og sporbarhed.