Formålsbegrænsning

Regeringens tryghedspakke udvider kamera- og realtidsovervågning, mens nye teknologier som ansigtsgenkendelse og adgang til DNA-registre vinder indpas. Udviklingen kræver præcis lovhjemmel, proportionalitet, domstolskontrol og konsekvensvurderinger for at værne retssikkerheden.

EDPB lancerer en koordineret indsats om retten til sletning. 32 EU/EØS-tilsyn undersøger i 2025, hvordan dataansvarlige håndterer sletningsanmodninger og dokumentation. Datatilsynet beskriver snart den danske tilgang. Resultaterne munder ud i en offentlig rapport med målrettet opfølgning.

Datatilsynet retter skarp kritik mod en virksomhed, der læste en tidligere medarbejders private e-mails på en tilbageleveret pc. Myndigheden fandt, at virksomhedens bevishensyn ikke opvejede privatlivets fred efter GDPR, og at adgangen kan stride mod brevhemmeligheden. Klare kontrolpolitikker anbefales.

En dom fra Sø- og Handelsretten fastslår facilitatoransvar i NOX-sagen: Rådgiveren ECIT idømmes en civil bøde på 20 mio. kr. for at have medvirket til geografisk markedsdeling. Retten lagde koncernomsætning til grund og bekræfter praksis om økonomisk enhed.

EDPB fastlægger 10 GDPR-baserede principper for alderskontrol og udvider sin taskforce til bred AI-håndhævelse. Målet er ensartet praksis i EU og stærkere beskyttelse af børn online. Mere detaljerede retningslinjer om børns data er på vej med dansk deltagelse.

Datatilsynet udtaler alvorlig kritik af en virksomhed for at have tilgået en tidligere ansats private e-mailkonto som led i bevisindsamling. Interesseafvejning efter GDPR art 6 stk 1 litra f kunne ikke bære. Afgørelsen skærper kravene til HR-undersøgelser, proportionalitet og dokumentation.

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

Datatilsynet tillader F.C. København at bruge automatisk ansigtsgenkendelse ved kampe for at håndhæve klub- og generelle karantæner. Tilladelsen kræver en forudgående DPIA og kan være omfattet af tv-overvågningsloven. Nationalkampe afventer, og andre events er ikke omfattet.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.