Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

Datatilsynet godkender ansigtsgenkendelse ved Superligaklubbernes kampe i 2025/2026 for at håndhæve karantæner, men afslår 1. division af proportionalitetshensyn. Tilladelsen kræver forudgående DPIA og kan være omfattet af tv-overvågningsloven. Eksisterende tilladelser til FCK og Brøndby består.

Datatilsynet er udpeget som markedsovervågningsmyndighed for to forbud i AI-forordningen: kriminalitetsrisikovurdering baseret alene på profilering/personlighed og biometrisk kategorisering til udledning af følsomme forhold. Klage og indberetningspligt gælder fra 2. august 2026. Indtil da kan tilsynet besvare forespørgsler og indlede sager af egen drift.

Fratrædelseskommunikation kræver stram dataminimering og tydeligt retsgrundlag. Gennemgang af GDPR-regler, forskellen på interne og eksterne udmeldinger samt Bornholm-dommen om ulovlig deling af strafbare forhold. Konkrete tiltag hjælper arbejdsgivere til dokumenteret, risikominimeret praksis.