Funktionsadskillelse

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.

Konkurrence- og Forbrugerstyrelsen advarer en kommune om, at støtte til en idrætshal kan give en tilknyttet café en selektiv fordel. Uden markedsleje og klar adskillelse risikerer kommunen at overtræde statsstøttereglerne og udløse krav om tilbagebetaling.

Datatilsynet lancerer et katalog over sikkerhedsforanstaltninger, der omsætter GDPR’s risikobaserede krav til konkrete tekniske og organisatoriske tiltag. Kataloget skal støtte valg og implementering af passende kontroller, mens tilsyn og bøder skærper kravene i praksis.