Formålsbegrænsning

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Datatilsynet og EDPB tydeliggør, hvornår behandling kan kvalificeres som videnskabelig forskning efter GDPR. Klassifikationen giver fleksibilitet for formåls- og opbevaringsbegrænsning, men kræver dokumenteret metode, etisk review og art. 89-garantier, særligt ved kliniske og AI-relaterede projekter.

Datatilsynet kritiserer KU for brud på opbevaringsbegrænsning, men accepterer i en konkret sag videregivelse af tidligere medarbejderes oplysninger til forskning, hvis der foreligger gyldigt behandlingsgrundlag og oplysningspligten overholdes.