Informationssikkerhed

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Brugen af AI-agenter kan udløse ulovlig datadeling, hvis løsningen bygger på public AI. Læs hvordan du identificerer privat AI, sikrer databehandleraftaler og gennemfører DPIA, så GDPR, tavshedspligt og forretningshemmeligheder beskyttes.

Datatilsynets årsberetning 2025 samler nøglepunkter om risikobaseret tilsyn med kommuner og brugen af kunstig intelligens, opdateret GDPR‑praksis og nye vejledninger. Beretningen dækker også internationale koordineringssager, høringer samt udviklingen i anmeldelser af sikkerhedsbrud.