Grænseoverskridende behandling

EDPB har vedtaget en fælles EU-skabelon for anmeldelse af brud på persondatasikkerheden. Danske organisationer vil kun se mindre ændringer, men opnår større ensartethed og lettere håndtering af grænseoverskridende sager. Beslutningen ledsages af tæt EU- og nordisk koordinering.

EDPB og EDPS bakker op om forenkling i Digital Omnibus, men advarer mod at indsnævre GDPR’s definition af personoplysninger. De foreslår justeringer om AI, indsigt og automatiske afgørelser og ser positivt på enklere cookieregler, forskning og strømlinet brudsanmeldelse.

EDPB skærper rammerne for medlemsstaternes brug af PNR-data i lyset af EU-Domstolens dom i C‑817/19. Danmark står uden for direktivet pga. retsforbeholdet, men har national PNR-regulering. Datatilsynet orienterer Justitsministeriet med henblik på vurdering af dansk ret.

Meta har efter anmodning fra den irske DPC midlertidigt sat AI-træning på europæiske brugeres offentlige indhold i bero. Grundlaget er påberåbt legitim interesse med indsigelsesret. Sagen behandles via GDPR’s one-stop-shop, og Datatilsynet deltager i den fortsatte vurdering.