EDPB opdaterer godkendelsesproceduren for bindende virksomhedsregler under GDPR. Opdateringen tydeliggør faserne, styrker rollen for den ledende tilsynsmyndighed og indfører uformelle BCR-sessions for hurtigere afklaringer. Målet er kortere sagsbehandling og mere ensartet praksis i EØS.

EU-Domstolen fastslår, at GDPR-bøder skal beregnes ud fra koncernens samlede globale omsætning, ikke den enkelte enheds tal. Afgørelsen skærper bødeniveauet i danske sager og øger behovet for koncernbred compliance, særligt om slettepolitik og dokumenteret dataretention.

EU-Domstolen slår fast, at virksomhed i GDPR art. 83 skal forstås som den økonomiske enhed fra konkurrenceretten. Bøder kan derfor udmåles på grundlag af hele koncernens omsætning. Afgørelsen påvirker ILVA-sagen og skærper krav til governance, slettepolitik og dokumenteret koncernstyring.