GDPR art. 9

Lovprogrammet prioriterer en AI-lov med tilsyn og krav til højrisiko-AI, en GDPR-hjemmel for myndigheders brug af AI samt nationale regler til EU’s cyberrobusthed. Dertil planlægges en aldersgrænse for unges adgang til visse digitale tjenester.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Højesteret løfter godtgørelsen til 30.000 kr. ved uberettiget videregivelse af helbredsoplysninger. Dommen kræver dokumenteret immateriel skade og viser, at EMRK artikel 8 kan hæve udmålingen betydeligt, især når overtrædelsen begås af en offentlig myndighed.

AI‑briller udfordrer kernen i GDPR, straffeloven og AI‑forordningen: gennemsigtighed. Skjulte optagelser og ansigtsgenkendelse rejser straf- og compliance‑risici, skærper oplysningspligt og kan udløse forbud mod realtidsidentifikation. Få de centrale due diligence‑trin.