Indsigt

Datatilsynet afslutter planlagte tilsyn hos fem ejendomsadministratorer om håndtering af registreredes rettigheder. Gennemgang af interne processer og konkrete sager om indsigt og sletning viser overordnet tilfredsstillende efterlevelse. Et notat samler generelle observationer og bemærkninger.

Datatilsynet fastslår, at DSB Service & Retail A/S’ tv-overvågning til forebyggelse og opklaring af kriminalitet kan ske med hjemmel i GDPR art. 6, stk. 1, litra f. Adgang til optagelser kræver dog begrundet mistanke om grovere overtrædelser og fravær af mindre indgribende alternativer.

Datatilsynet kritiserer Kriminalforsorgen for fejl i håndteringen af indsattes indsigtsanmodninger. Frister er overskredet, og GDPR-indsigt er forvekslet med aktindsigt. Myndigheden har igangsat tiltag, og tilsynet kræver næste år redegørelse og overblik over behandlingstider.

Datatilsynet åbner kontor i Grønland for at gøre databeskyttelse mere praktisk og tilgængelig lokalt. Kontoret bemandes med tre årsværk og skal styrke vejledning til borgere, virksomheder og myndigheder. Initiativet indgår i regeringens løft af justitsområdet i Grønland.

EDPBs taskforce har udgivet en foreløbig rapport om ChatGPT med fokus på lovlighed, gennemsigtighed, rigtighed og registreredes rettigheder på tværs af træningsdata, forbehandling, træning og output. Efter etablering i Irland er DPC lead; brugere bør sikre korrekt behandlingsgrundlag og oplysningspligt.

Datatilsynet skærper i 2024 tilsynet med udlejere og boligforeninger. Fokus er lovlig tv-overvågning og håndtering af lejernes GDPR-rettigheder. Få overblik over hjemmel, polititilladelse, skiltning, opbevaringsfrister, videregivelse, sløring og svarfrister.

Datatilsynet har indledt en tilsynssag af egen drift mod Boliglag ApS, der via boliglag.dk offentliggør oplysninger om privatpersoners boligkøb og -salg. Myndigheden har sendt et høringsbrev for at få klarlagt behandlingsgrundlag, oplysningspligt og håndteringen af registreredes rettigheder.

Datatilsynet prioriterer i 2024 tilsyn med kunstig intelligens, medarbejderovervågning, indsigt og informationssikkerhed hos kommuner og regioner. Også boligforeninger, privatskoler, webarkiver og handel kontrolleres. Sikr gyldigt retsgrundlag, adgangsstyring, logging og robuste processer.

Datatilsynet retter alvorlig kritik mod en boligforening, der afviste en beboers indsigtsanmodning med henvisning til aktindsigtsregler. Afgørelsen præciserer, at vurderingen skal ske efter GDPR, med målrettede undtagelser og navneredaktion for at beskytte tredjemands rettigheder.

Arbejdsgivere skal give klare, forudgående og konkrete oplysninger ved digital overvågning af medarbejdere. GDPR kræver detaljer om formål, behandlingsgrundlag, datatyper, opbevaring, modtagere og rettigheder. Mundtlig orientering eller intranetopslag er ikke tilstrækkeligt.

Datatilsynet udtaler alvorlig kritik af en boligforening for at afvise en beboers indsigtsanmodning med henvisning til aktindsigtreglerne i stedet for GDPR. Samtidig accepteres et delvist afslag på identitetsoplysninger om klagere af hensyn til tredjemands beskyttelse og risiko for chikane.

Datatilsynet lancerer ny vejledning om tv‑overvågning til private virksomheder. Den samler krav i tv‑overvågningsloven og GDPR og beskriver lovlig placering af kameraer, oplysningspligt, behandlingsgrundlag, opbevaring og videregivelse samt brug af databehandlere og registreredes rettigheder.

EU forbereder et nyt grundlag for dataoverførsler til USA baseret på TADPF og EO 14086 med krav om proportionalitet, et nyt klagesystem og virksomheds-certificering. Indtil en endelig tilstrækkelighedsafgørelse foreligger, skal SCC’er og TIA’er fortsat anvendes.

Datatilsynet godkendte, at Securitas videregav identifikationsoplysninger til PET og FE som led i obligatorisk sikkerhedsgodkendelse ved ansættelse. Afgørelsen understreger, at arbejdsgivere kan dele nødvendige data med myndigheder, når GDPR’s krav om grundlag, oplysningspligt og dataminimering er opfyldt.