Indbygget databeskyttelse

EDPB og EDPS anbefaler mere detaljerede indberetninger om profilering under DMA. Gatekeepers skal årligt beskrive teknikker med datakategorier, behandlingsgrundlag, garantier og tiltag for registreredes rettigheder, som EU-Kommissionen deler med EDPB. C-252/21 bekræfter samtidig konkurrencemyndigheders rolle.

Datatilsynet kritiserer en virksomhed for et internt databrud, hvor HR-oplysninger om over to tusind medarbejdere var tilgængelige for ansatte uden behov. Sagen fremhæver krav om adgangsbegrænsning, logning og risikobaseret sikkerhed efter GDPR art. 5, 25 og 32.

Datatilsynet skærper praksis for auto-complete i e-mails: Dataansvarlige, der sender fortrolige eller følsomme oplysninger, skal indføre tekniske kontroller og kan ikke nøjes med awareness. Overgangsperiode til 1. marts 2024 og henvisning til GDPR art. 24, 25, 32 og 33.

Datatilsynet godkender Radius’ timebaserede fjernaflæsning og indberetning af elforbrugsdata som en retlig forpligtelse efter GDPR art. 6, stk. 1, litra c. Artikel 25 finder ikke anvendelse, og behandlingen vurderes proportional, da kontrol af individuelle måleværdier er nødvendig.