Fortegnelse over behandlingsaktiviteter

Datatilsynet fastslår, at en arbejdsgivers deling af medarbejderoplysninger – inklusive fagforeningsforhold – med en rådgiver i en arbejdsretlig tvist var lovlig. Grundlaget var legitim interesse og retskravsreglen i GDPR, forudsat nødvendighed, proportionalitet og passende fortrolighed.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Datatilsynet skærper tilsynet i 2026 med AI-overvågning i pleje, hjemmemonitorering af patienter, sporing på websites og kontrol af medarbejdere. Der fokuseres også på datasikkerhed, gennemsigtighed, store databehandlere samt behandling i EU-informationssystemer og PNR.

Datatilsynet afslutter planlagte tilsyn hos fem ejendomsadministratorer om håndtering af registreredes rettigheder. Gennemgang af interne processer og konkrete sager om indsigt og sletning viser overordnet tilfredsstillende efterlevelse. Et notat samler generelle observationer og bemærkninger.