GDPR

AI-forordningen er vedtaget og indfases over to år. Reglerne forbyder visse anvendelser som biometrisk masseovervågning og skærper kravene til højrisiko-systemer med dokumentation, gennemsigtighed og uafhængig evaluering. GDPR-krav består ved persondata i AI.

Datatilsynet lancerer ny vejledning om tv‑overvågning til private virksomheder. Den samler krav i tv‑overvågningsloven og GDPR og beskriver lovlig placering af kameraer, oplysningspligt, behandlingsgrundlag, opbevaring og videregivelse samt brug af databehandlere og registreredes rettigheder.

Datatilsynet har opdateret vejledningen om adfærdskodekser efter EDPB-retningslinjer og ny praksis, bl.a. fra kirkesektoren. En officiel ansøgningsblanket er offentliggjort. Vejledningen skærper krav til godkendelse, monitorering og mulig akkreditering af overvågningsorganer.

EU-Retten stadfæster Kommissionens omfattende informationspålæg til Meta. Retten afviste indsigelser om nødvendighed, retten til forsvar, misbrug af beføjelser og privatliv. Kendelsen bekræfter brede beføjelser tidligt i konkurrencesager og vigtigheden af LPP-filtrering.

Datatilsynet udvider Brøndby IF’s tilladelse til ansigtsgenkendelse: Teknologien kan nu bruges ved udekampe og på baggrund af CCTV-billeder til registrering af tilskuere, der bryder ordensreglementet. Krav om GDPR-compliance og hensyn til tv-overvågningsloven § 4 c fastholdes.

EDPB igangsætter nye retningslinjer for AI og databeskyttelse med Datatilsynet som medforfatter. Samtidig vedtages en fælles klageformular og endelige anbefalinger for ansøgning og godkendelse af Binding Corporate Rules. Virksomheder bør styrke compliance, dokumentation og risikovurderinger.

Datatilsynet kritiserer Kriminalforsorgen for seks måneders passivitet over for mulig ulovlig tjenstlig kommunikation i en lukket Messenger-gruppe. Afgørelsen fastslår, at kendskab opstår, når en medarbejder ved det, og at brud skal afklares straks og evt. anmeldes inden 72 timer.

Datatilsynet gav alvorlig kritik og påbud til en boligportal for manglende artikel 26-arrangement med Meta ved brug af Facebook Business Tools. Sagen viser, at fælles dataansvar kræver klar rollefordeling, dokumentation og tydelig oplysningspligt over for de registrerede.

EDPB fastlægger en fælles model for udmåling af GDPR-bøder til private virksomheder for at sikre ensartet og gennemsigtig praksis i EU. Bødestørrelsen afhænger især af overtrædelsens alvor og virksomhedens omsætning. Datatilsynet opdaterer nu sin nationale bødevejledning.

Datatilsynet giver Boligportal alvorlig kritik og påbud for brug af Facebook Business Tools. Manglende aftale om fælles dataansvar og uklarhed om tredjelandsoverførsler udløser krav om at præcisere roller og ansvar eller standse behandlingen. Sagen indgår i EDPB’s Taskforce 101.

Domstolsstyrelsen indfører beredskabsplan for nedbrud på minretssag.dk. Ved driftsforstyrrelser kan sager, processkrifter og meddelelser sendes til retten via e-mail efter nærmere betingelser. Tiltaget skaber klarhed om procesfrister og sikrer fortsat adgang til domstolene.

Østre Landsret frifandt en tidligere politileder for både brud på tavshedspligt og ulovlige opslag i politiets sagsbehandlingssystem. Afgørelsen ændrer byrettens delvise dom og understreger de strenge beviskrav ved straf for stillingsmisbrug og datasøgninger uden tjenstligt formål.

Virksomheder kan i rekruttering behandle ansøgerdata på legitim interesse, mens samtykke ikke kan bære referenceindhentning. Straffe- og børneattester indhentes sent og slettes hurtigt, RKI kun ved betroede stillinger. Klare slettefrister og gennemsigtighed er afgørende.

Landsretten afviste arbejdsskadedækning til en medarbejder, der faldt på trappen, da hun på fridage flyttede sin hjemmearbejdsplads uden aftale. Manglende instruktions- og kontrolbeføjelse samt ingen dokumenteret usikker indretning afbrød tilknytningen til arbejdet.

EU har vedtaget løngennemsigtighedsdirektivet med implementeringsfrist i Danmark inden juni 2026. Reglerne skal mindske kønsbestemte lønforskelle og vil øge kravene til løntransparens, dokumentation og processer. Arbejdsgivere bør allerede nu forberede governance, data og GDPR-compliance.

ETIAS bliver obligatorisk for visumfri tredjelandsborgere ved rejser til 30 europæiske lande. Ansøgning sker online mod et mindre gebyr og afgøres typisk hurtigt. Kravet dækker alle formål, også transit. Virksomheder bør opdatere rejsepolitikker og workflows for at sikre efterlevelse.