Formålsbegrænsning

EDPB skærper rammerne for anonymisering og web scraping til generativ AI og færdiggør vejledningen om blockchain. Fokus er på lovlige behandlingsgrundlag, håndtering af følsomme data, gennemsigtighed og EU-Domstolens praksis. Offentlig høring løber til 30. oktober 2026.

Datatilsynet gennemfører i 2026 et bredt tilsyn med oplysningspligten efter GDPR over for ansatte og jobansøgere som led i EDPB’s koordinerede indsats. 30 dataansvarlige indgår i undersøgelsen, der kan føre til ny national vejledning og indgå i en samlet europæisk rapport.

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Datatilsynet fastslår, at en arbejdsgivers deling af medarbejderoplysninger – inklusive fagforeningsforhold – med en rådgiver i en arbejdsretlig tvist var lovlig. Grundlaget var legitim interesse og retskravsreglen i GDPR, forudsat nødvendighed, proportionalitet og passende fortrolighed.