GDPR

Arbejdsretten fastslår, at arbejdsgivere må bruge adgangskort-data til at tjekke arbejdstid uden varsel, når en konkret mistanke om tidssnyd skal afklares. Dokumentér mistanken, afgræns kontrollen, og hold styr på persondata. Afgørelsen bygger på sag AR 2024-645.

Den åbne adgang til reelle ejeroplysninger i CVR indskrænkes. Fremover kan kun myndigheder, forpligtede enheder og aktører med legitim interesse få indsigt via MitID og tro og love. Erhvervsstyrelsen kan kontrollere, tilbagekalde adgang og bødesanktionere uberettiget videregivelse.

EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

Deling af deepfakes uden samtykke gøres ulovlig på offentlige platforme, med krav om hurtig fjernelse og mulighed for erstatning til kunstnere. Parodi og satire bevares, hvis de ikke skader og markeres tydeligt. Forvent ikrafttræden 31. marts 2026 – er processerne klar?

Fra 1. januar 2026 skal advokater, der bruger samleklientbankkonto, indhente og udlevere klienters identitetsoplysninger til pengeinstitutter efter hvidvasklovens nye § 38 b. Kravet gælder uanset øvrig hvidvaskpligt og forudsætter klare KYC-processer og GDPR-kompatibel datadeling.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.

EDPS fastslår, at Europa-Kommissionens brug af Microsoft 365 nu følger GDPR efter markante tekniske, organisatoriske og kontraktuelle ændringer. Afgørelsen signalerer til andre dataansvarlige at styrke overførsler, leverandørinstrukser og informationspligt ved cloudtjenester.

Alle arbejdsgivere skal nu have et objektivt og tilgængeligt system til registrering af arbejdstid. Kravet skal sikre 48-timersreglen og 11 timers hvile, og indebærer dataopbevaring, medarbejderadgang og audit. Undtagelsen for selvtilrettelæggere er snæver. Få de praktiske råd her.

EDPB og EDPS støtter at målrette GDPR-fortegnelser til behandlinger med høj risiko – en mulig lettelse for mange SMV’er. De efterlyser dog begrundelse for 750-medarbejdergrænsen, klare definitioner af SMV/SMC og afklaring af offentlige myndigheder. Hvad bør virksomheder justere nu?

Datatilsynet udtaler alvorlig kritik af Digitaliseringsstyrelsen efter fem sager om sikkerhedsbrud i NgDP: forkerte læserettigheder, tab af adgang og utilsigtede tilmeldinger efter migrering og en release i august 2023. Offentlige it-løsninger skal løftes med stærkere TOMS, test og ændringsstyring.

Europæiske myndigheder og virksomheder skærper kravene til AI efter usikkerhed om datasæt, overførsler og sikkerhed i nye sprogmodeller. EU satser samtidig på egne modeller og dataøkosystemer for at styrke lovmedholdelighed, sproglig diversitet og teknologisk suverænitet.

Ny fælles cookievejledning samler reglerne for cookies og GDPR og skærper fokus på gyldigt samtykke, dokumentation og kontrol af tredjepartsteknologier. Vejledningen tydeliggør også, hvornår der opstår fælles dataansvar ved integrationer som sociale medier.

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.

Fratrædelseskommunikation kræver stram dataminimering og tydeligt retsgrundlag. Gennemgang af GDPR-regler, forskellen på interne og eksterne udmeldinger samt Bornholm-dommen om ulovlig deling af strafbare forhold. Konkrete tiltag hjælper arbejdsgivere til dokumenteret, risikominimeret praksis.

Advokater skal håndtere overlap mellem tavshedspligt og GDPR, særligt hvor transparenskrav kolliderer med fortrolighed. Sikkerhed hos både firma og leverandører er afgørende, og brud kan udløse anmeldelse til Datatilsynet. Vurder altid hjemmel og undtagelser efter begge regelsæt.