Indsigtsret

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

Datatilsynet har politianmeldt Klein2 ApS og Nordic Cleaning ApS for ikke at efterleve påbud om at behandle indsigtsanmodninger. Myndigheden indstiller bøder og lægger vægt på GDPR artikel 83, stk. 2, ved sanktionsvalget. Sagen udspringer af fagforeningsklager på vegne af medlemmer.