GDPR art. 5

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.

Datatilsynets årsberetning 2025 samler nøglepunkter om risikobaseret tilsyn med kommuner og brugen af kunstig intelligens, opdateret GDPR‑praksis og nye vejledninger. Beretningen dækker også internationale koordineringssager, høringer samt udviklingen i anmeldelser af sikkerhedsbrud.

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.

Datatilsynet afslutter tilsyn med skolefotoudbydere: Reglerne efterleves generelt, men én udbyder må forkorte opbevaring af skolefotos fra op til ti år til tre. Myndigheden betoner klar rollefordeling, databehandleraftaler og effektive slette- og rettighedsprocedurer.