GDPR art. 5

Datatilsynet bekræfter, at fysisk brevpost fortsat kan bruges til personoplysninger, hvis risikoen er vurderet og kontroller er på plads. Myndigheden vil føre målrettet tilsyn med udvalgte dataansvarlige, især hvor der sendes mange følsomme data eller er leveringssvigt.

Datatilsynet gransker Kerteminde Kommune for brug af generativ AI uden risikovurdering og DPIA. Sagen skærper krav til governance, dokumentation og DPO-involvering og peger på, at FRIA kan blive relevant efter AI-forordningen. Få overblik over de centrale GDPR-pligter.

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.

Skattestyrelsen får i 2025 udvidet adgang til detaljerede betalingsdata fra digitale tjenester. Det skærper kravene til dokumentation for både private og virksomheder. Manglende bevis kan føre til forhøjet skat, momsregulering, renter og i grove tilfælde bøder eller straf.