GDPR art. 13

Datatilsynet retter alvorlig kritik mod en tandlægevirksomhed for hemmelige lydoptagelser af en medarbejder. Afgørelsen understreger kravet om lovligt behandlingsgrundlag, oplysningspligt og proportionale kontrolforanstaltninger i ansættelsesforhold – også når optagelser bruges som bevis.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.

EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

Datatilsynet giver alvorlig kritik til en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler uden lovligt grundlag og uden information. Afgørelsen skærper fokus på transparens, nødvendighed og dokumenteret interesseafvejning ved medarbejderovervågning.