Fælles dataansvar

Efter klager over uønskede bekræftelser af samtykke har Forbrugerombudsmanden påtalt bilbranchens brug af mundtligt samtykke med efterfølgende double opt-in. Mangelfuld dokumentation kan gøre elektronisk markedsføring ulovlig og kræver klare processer og sporbarhed.

Data Act kræver realtidsadgang til IoT‑data og påvirker kontrakter og datadeling. Adgangen skal understøttes af et gyldigt GDPR‑grundlag, især ved helbredsdata. Få overblik over urimelige vilkår, tredjepartsadgang og praktiske første compliance‑skridt.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

EU-Domstolen afklarer grænsen mellem pseudonymiserede data og personoplysninger med en relativ, risikobaseret vurdering. Oplysningspligten kan stadig gælde ved realistisk identifikation. Afgørelsen for EU-institutioner får betydning for GDPR-compliance hos både afsendere og modtagere.