GDPR art. 5

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

Id-kort på større byggepladser foreslås gjort obligatoriske for at bekæmpe social dumping. Modellen kritiseres for svag retssikkerhed, mulig konflikt med GDPR ved synlige personoplysninger og konkurrenceretlige risici. Der efterlyses klar hjemmel, dataminimering og ansvar for egen forsømmelse.

Pseudonymiserede data er fortsat personoplysninger i et databehandlerforhold, fastslår Datatilsynet med henvisning til EU-Domstolen i C-413/23. Vurderingen sker fra den dataansvarliges perspektiv. Brug til egne formål kræver lovlig videregivelseshjemmel hos den oprindelige dataansvarlige.

Vestre Landsret forhøjer GDPR-bøde til 1,5 mio. kr. efter EU-Domstolens afgørelse om, at udmåling skal ske på baggrund af koncernens globale omsætning. Sagen markerer skærpet sanktionsrisiko ved manglende slettefrister og opbevaringsbegrænsning i praksis.