Indsigtsret

Datatilsynet afslutter tilsyn med skolefotoudbydere: Reglerne efterleves generelt, men én udbyder må forkorte opbevaring af skolefotos fra op til ti år til tre. Myndigheden betoner klar rollefordeling, databehandleraftaler og effektive slette- og rettighedsprocedurer.

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.