Intern kontrol

Østre Landsret forhøjer bøden til 125.000 kr. for alkoholomtale i markedsføring rettet mod unge under 18. Selskabet blev anset ansvarligt, selv om andre udarbejdede opslagene, fordi det profiterede på arrangementerne og medvirkede til markedsføringen. Afgørelsen skærper praksis på SoMe.

Advokatfirmaer omfattet af hvidvaskloven skal etablere en uafhængig og anonym whistleblowerkanal. Pligten gælder fra den sjette ansatte, med tre måneders frist. Små firmaer kan henvise til Advokatsamfundets ordning. Dokumentation og gengældelsesforbud er påkrævet.

Advokatrådet indfører en skærpet risikobaseret tilsynsmodel med fokus på klientkonti og hvidvaskforebyggelse. Modellen kombinerer justeret risikoscore, flere tilsynsformer og øget vejledning, mens højere sanktioner og tættere myndighedssamarbejde er undervejs.

EU’s AI-forordning indfører en risikobaseret regulering med skærpede krav for HR‑systemer, forbud mod visse praksisser og bøder op til 7 % af global omsætning. Arbejdsgivere bør kortlægge AI-brug, risikoklassificere og styrke GDPR‑compliance forud for ikrafttrædelse i 2026/27.

Datatilsynet politianmelder Vejen Kommune og indstiller en bøde på 200.000 kr., efter at fem ukrypterede skolecomputere med elevoplysninger blev stjålet. Sagen tydeliggør kravet om fulddiskkryptering efter GDPR art. 32 og intensiverer fokus på behandlingssikkerhed i kommunerne.

EU-Kommissionen bødebelægger IFF for at slette WhatsApp-beskeder under et uanmeldt kontrolbesøg. Afgørelsen er den første om destruktion af digitalt bevis under en undersøgelse og understreger pligt til bevaring. Omfattende samarbejde udløste en bøderabat på 50 procent.

Danmark gennemfører NIS2 med sektorvise tilsynsmyndigheder og detaljerede krav i kommende bekendtgørelser. Ikrafttræden udskydes til 1. marts 2025, men forpligtelserne består. Virksomheder i kritiske sektorer bør nu styrke risikostyring, ledelsesforankring og hændelsesrapportering.

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.

Advokatvirksomheder skal dokumentere målrettet undervisning i hvidvaskloven for alle relevante medarbejdere og den involverede ledelse. Træningen skal kombinere lovkrav med interne procedurer, omfatte databeskyttelse og opdateres ved ændringer, med sporbar deltagelse til tilsyn.

Virksomheder omfattet af CSRD skal dokumentere en reel dialog med medarbejderrepræsentanter om bæredygtighedsoplysninger og dataverifikation. I Danmark er kravet indarbejdet i selskabsloven § 118 a. Planlæg processen, vælg rette forum og tydeliggør høringsfrist og kanal.

Fra 1. juli 2024 skal arbejdsgivere registrere medarbejderes daglige arbejdstid i et objektivt, pålideligt og tilgængeligt system. Ordningen skal dokumentere overholdelse af 48-timersreglen, sikre medarbejderindsigt og integreres med GDPR, herunder slettefrister og databehandleraftaler.

Advokatrådet skærper tilsynet med advokatbranchens hvidvaskforpligtelser og brug af klientkonti. Den nye model bygger på risikobaseret kontrol og tættere samarbejde med NSK og Hvidvasksekretariatet. Hurtig udrulning varsler øgede krav til dokumentation og compliance.

Alle arbejdsgivere skal fra 1. juli 2024 indføre et objektivt, pålideligt og tilgængeligt tidsregistreringssystem. Reglerne tillader registrering af afvigelser, kræver fem års opbevaring og giver snæver undtagelse for selvtilrettelæggere med aftalt fravigelse i kontrakten.

Advokatrådet skærper det risikobaserede tilsyn med fokus på hvidvask og klientkonto, indgiver politianmeldelse og intensiverer kontrollen af klientbogholderi og transaktionsspor. Samarbejde med NSK og Justitsministeriet skal sikre hurtigere og mere effektive indgreb.

Datatilsynet skærper fokus på underretning ved brud på persondatasikkerheden: Underretninger skal være fuldstændige, i klart sprog og kunne dokumenteres skriftligt. En aktør modtog kritik for manglende bevis. Myndigheden har udsendt ny vejledning om de gældende krav.

Sø- og Handelsretten fastslår, at udveksling af pris-, rabat- og mængdeoplysninger mellem en leverandør med egne butikker og to forhandlere udgjorde konkurrencebegrænsende samordnet praksis. Afgørelserne er anmeldt til NSK og skærper kravene til compliance i dobbeltdistribution.