GDPR art. 64

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

EDPB har vedtaget en udtalelse efter GDPR art. 64 om AI-modeller. Den præciserer, hvornår modeller trænet på personoplysninger kan anses for anonymiserede, hvordan interesseafvejningsreglen kan anvendes som behandlingsgrundlag, og at ulovlig udvikling kan påvirke senere brug.

EDPB præciserer rammerne for ‘consent or pay’ på store onlineplatforme. Udtalelsen fastlægger, hvornår samtykke til adfærdsbaseret markedsføring kan anses for frivilligt og gyldigt, og skærper dokumentationskrav efter ansvarlighedsprincippet. Afgørende i lyset af C-252/21.

EDPB har godkendt certificeringskriterier fremsendt af et hollandsk organ, hvilket baner vejen for praktisk GDPR‑certificering i EØS. Ordninger kræver godkendte kriterier hos den nationale tilsynsmyndighed og opfyldelse af Datatilsynets akkrediteringskrav.