GDPR art 17

EES skærper kravene til databeskyttelse ved EU’s ydre grænser. CSC og EDPB kræver klar information til rejsende samt effektive myndighedsprocesser for indsigt, berigtigelse, begrænsning og sletning af data.

Manglende sletning af personoplysninger kan udløse påbud og bøder. GDPR kræver formålsbaserede slettefrister, dokumenteret praksis og teknisk understøttelse. Få overblik over krav, undtagelser efter bogføringsloven og hvidvaskloven samt centrale kontroltiltag og myndighedspraksis.

EDPBs taskforce har udgivet en foreløbig rapport om ChatGPT med fokus på lovlighed, gennemsigtighed, rigtighed og registreredes rettigheder på tværs af træningsdata, forbehandling, træning og output. Efter etablering i Irland er DPC lead; brugere bør sikre korrekt behandlingsgrundlag og oplysningspligt.

Ændring af videregivelsesbekendtgørelsen præciserer, at forskningsdata kan behandles kortvarigt efter projektets afslutning til bl.a. peer review og imødegåelse af uredelighed. Når formålet ophører, skal data slettes eller anonymiseres, med mulighed for arkivering efter arkivloven.