Konsekvensanalyse DPIA

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

Datatilsynet skærper i 2026 tilsynet med AI i pleje, hjemmemonitorering via IoT, hjemmesidesporing, overvågning af ansatte, auto-complete i e-mail samt brug af store databehandlere. Fokus er dokumenteret GDPR-compliance, gennemsigtighed og effektive sikkerhedsforanstaltninger.

Datatilsynet skærper tilsynet i 2026: AI og IoT i sundhedssektoren, ulovlig sporing på hjemmesider, overvågning af ansatte samt vedvarende brud fra auto-complete i mails. Dertil kommer fokus på store databehandlere og EU-indsatser om indsigt, PNR og fælleseuropæiske systemer.