Helbredsoplysninger

Datatilsynet kritiserer en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag, og gennemsigtighedskravet var tilsidesat. Legitimitet kunne ikke baseres på mulige retskrav, da ingen konkrete tvisttegn forelå på optagetidspunktet.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Datatilsynet ser flere klager skrevet med AI, men advarer om risiko for utilsigtet deling af persondata og vildledende juridiske vurderinger. Myndigheden anbefaler egne formuleringer, dataminimering og at undgå følsomme oplysninger i prompts – samt at læse udbyderens vilkår.

Østre Landsret har tilkendt erstatning for immateriel skade efter et kommunalt databrud. Sagen er anket til Højesteret og kan sænke tærsklen for kompensation efter GDPR art. 82. En stadfæstelse kan øge antallet af krav og risikoen for gruppesøgsmål mod myndigheder og virksomheder. Domstolene, ikke Datatilsynet, afgør erstatningsspørgsmålet.