Grænseoverskridende behandling

EDPB skærper rammerne for medlemsstaternes brug af PNR-data i lyset af EU-Domstolens dom i C‑817/19. Danmark står uden for direktivet pga. retsforbeholdet, men har national PNR-regulering. Datatilsynet orienterer Justitsministeriet med henblik på vurdering af dansk ret.

Meta har efter anmodning fra den irske DPC midlertidigt sat AI-træning på europæiske brugeres offentlige indhold i bero. Grundlaget er påberåbt legitim interesse med indsigelsesret. Sagen behandles via GDPR’s one-stop-shop, og Datatilsynet deltager i den fortsatte vurdering.

EDPBs taskforce har udgivet en foreløbig rapport om ChatGPT med fokus på lovlighed, gennemsigtighed, rigtighed og registreredes rettigheder på tværs af træningsdata, forbehandling, træning og output. Efter etablering i Irland er DPC lead; brugere bør sikre korrekt behandlingsgrundlag og oplysningspligt.

Koncernfælles whistleblowerordninger er mulige, men deltagelse for selskaber under 50 ansatte er frivillig og uden hjemmel til at behandle følsomme oplysninger efter GDPR art. 9. Internationale opsætninger kræver national tilpasning, og en ministerbemyndigelse kan begrænse modellen.