Indbygget databeskyttelse

EDPB og EDPS anbefaler mere detaljerede indberetninger om profilering under DMA. Gatekeepers skal årligt beskrive teknikker med datakategorier, behandlingsgrundlag, garantier og tiltag for registreredes rettigheder, som EU-Kommissionen deler med EDPB. C-252/21 bekræfter samtidig konkurrencemyndigheders rolle.

Datatilsynet skærper praksis for auto-complete i e-mails: Dataansvarlige, der sender fortrolige eller følsomme oplysninger, skal indføre tekniske kontroller og kan ikke nøjes med awareness. Overgangsperiode til 1. marts 2024 og henvisning til GDPR art. 24, 25, 32 og 33.

Datatilsynet godkender Radius’ timebaserede fjernaflæsning og indberetning af elforbrugsdata som en retlig forpligtelse efter GDPR art. 6, stk. 1, litra c. Artikel 25 finder ikke anvendelse, og behandlingen vurderes proportional, da kontrol af individuelle måleværdier er nødvendig.

Datatilsyn skærper fokus på reel gennemsigtighed i GDPR. EDPB forbereder en koordineret indsats om oplysningspligt, hvor privatlivspolitikker, samtykke og rettighedsprocesser testes i praksis. EU-Domstolen præciserer samtidig, at retten til indsigt kan afgrænses ved misbrug.