Fortegnelser

EU’s nye AML-pakke skærper kravene til interne kontroller, kundekendskab og dokumentation hos forpligtede enheder, herunder advokatfirmaer. AMLA udsteder omfattende retsakter frem mod 2027, og Advokatrådets tilsyn skal fremover overvåges af en offentlig myndighed.

Landsretten hæver bøden i en principiel GDPR-sag til 250.000 kr. Udgangspunktet på 500.000 kr. reduceres pga. seks års sagsbehandling. Afgørelsen skærper sanktionsniveauet for manglende sletning og understreger behovet for dokumenterede sletteprocedurer og effektiv governance.

EU-Domstolen udvider indsigtsretten: Logfiler over opslag i persondata er som udgangspunkt omfattet af GDPR. Virksomheder og myndigheder skal kunne udlevere tidspunkter, formål og i mange tilfælde medarbejderidentitet – med konkret afvejning af undtagelser.

Datatilsynet kritiserer et låneinstitut for at placere cookies før gyldigt samtykke og for mangelfuld oplysning om muligheden for at trække samtykket tilbage. Vejledningen præciserer, at dokumentation kun må opbevares under behandlingen; lange perioder for en sikkerheds skyld er ulovlige.