Følsomme personoplysninger

En fejludlevering af helbredsoplysninger kostede en kommune 30.000 kr. i godtgørelse. Højesteret præciserer, at et GDPR-brud ikke automatisk udløser betaling; skaden skal bevises, men der er ingen minimumstærskel. Afgørelsen hæver niveauet og skærper kravene til kontrol.

Arbejdsgivere kan teste for alkohol og narkotika, men kun ved saglig begrundelse, korrekt proces og GDPR-efterlevelse. Forskellen mellem forebyggende ordninger og mistankebaserede test er afgørende, og retspraksis viser, at metode og klar politik bestemmer sanktionsmulighederne.

Nye slutrapporter fra den danske AI-sandkasse giver konkrete retningslinjer for samspillet mellem GDPR og AI-forordningen. Fokus er på EEG-fortolkning i sundhedsvæsenet og en samtalesimulator til fagprofessionelle – med risikoklassificering, dataroller og forbudte praksisser.

EDPB og EDPS støtter Kommissionens Digital Omnibus om AI, men advarer mod at svække grundlæggende rettigheder. De vil indsnævre brugen af følsomme data til målrettet biasafhjælpning, fastholde registrering af undtagne systemer og fraråde at udskyde centrale højrisikokrav.