Høj risiko

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.

EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.

EU vil hæve fortegnelsestærsklen til 500 ansatte og flytte risikovurderingen til høj risiko. Men HR og AI vil ofte stadig udløse fortegnelser. Få overblik over de fire foreslåede ændringer i Fjerde Omnibus, hvad der ikke ændres, og hvad virksomheder bør gøre nu.

Datatilsynet deltager i en EU/EØS-koordinering om retten til sletning og retter i Danmark tilsynet mod udbydere af onlinekasino. Fokus er, hvordan virksomheder håndterer sletningsanmodninger, slettefrister og dokumentation. Resultaterne samles i en national rapport og indgår i EDPB.