Grænseoverskridende behandling

Irlands datatilsyn har udstedt en bøde på 403 mio. euro for ulovlig behandling af lokationsdata i Web & App Activity og Location History. Der er konstateret brud på GDPR’s krav til gennemsigtighed og opbevaring, og Google får seks måneder til at bringe behandlingen i overensstemmelse.

EDPB harmoniserer metoden for GDPR-bøder og færdiggør vejledningen om samspillet mellem DSA og GDPR. Se de centrale kriterier, femtrinsmetoden og betydningen for tilsyn, platforme og compliance – med høring frem til 13. november.

EDPB har vedtaget en fælles EU-skabelon for anmeldelse af brud på persondatasikkerheden. Danske organisationer vil kun se mindre ændringer, men opnår større ensartethed og lettere håndtering af grænseoverskridende sager. Beslutningen ledsages af tæt EU- og nordisk koordinering.

EDPB og EDPS bakker op om forenkling i Digital Omnibus, men advarer mod at indsnævre GDPR’s definition af personoplysninger. De foreslår justeringer om AI, indsigt og automatiske afgørelser og ser positivt på enklere cookieregler, forskning og strømlinet brudsanmeldelse.