Information til registrerede

EU-Domstolen fastslår, at bodycam-optagelser fra billetkontrollører er direkte indsamling. Oplysning efter GDPR artikel 13 skal gives ved optagelsen og kan ske lagdelt via skiltning og supplerende materiale. Afgørelsen forventes at påvirke praksis i kollektiv trafik i Danmark.

EDPB udpeger transparens og oplysningspligt efter GDPR art. 12–14 som fokus for CEF 2026. Datatilsynet fortsætter som koordinator for arbejdet med tredjelandsoverførsler, og en ny vejledning om samspillet mellem DMA og GDPR er sendt i offentlig høring.

Datatilsynet giver alvorlig kritik til Dansk Retursystem for en pant-app, hvor et tredjeparts API kan tilgå flere bankoplysninger end nødvendigt. Virksomheden får påbud om GDPR-efterlevelse og en advarsel mod overdreven dataadgang. Afgørelsen skærper kravene til dataansvar ved app og API design.

Datatilsynet kritiserer Vækstfonden for brug af spy pixels i nyhedsbreve uden samtykke og uden korrekt information til modtagerne. Afgørelsen slår fast, at e-mailtracking er persondatabehandling, som kræver gyldigt behandlingsgrundlag og opfyldelse af oplysningspligten.