GDPR art. 32

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

EU’s AI Omnibus udskyder centrale frister i AI-forordningen og giver virksomheder mere tid til compliance, mens SAMSIK skærper cybertruslen mod samfundsvigtige funktioner. Nye statslige investeringer styrker beredskabet, tilsyn og adgang til bruddata.

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.