Konsekvensanalyse DPIA

Datatilsynet accepterer som udgangspunkt behandling af personoplysninger til en AI-støtteløsning for handicaptillæg på SU-området efter GDPR art. 6 og 9, hvis der er national hjemmel. Oplysningspligten består ved brug af historiske sager, og AI-SU-bekendtgørelsen dækker driften.

Forbundne biler indsamler omfattende data om kørsel, lokation og brugere. Datatilsynet advarer om uklare samtykker og profilering. GDPR kræver lovligt grundlag, transparens og mulighed for fravalg uden tab af basale funktioner. Myndigheder bør gennemføre DPIA og vurdere tredjelandsoverførsler.

Datatilsynet afviste at rejse tilsynssag mod en kommune, der ville etablere et internt referenceregister i én forvaltning. Udtalelsen bekræfter, at sådanne registre kan være lovlige under GDPR, hvis formål, adgang og slettefrister er snævert afgrænset og dokumenteret.

Fra 1. juli 2024 skal arbejdsgivere registrere medarbejderes daglige arbejdstid i et objektivt, pålideligt og tilgængeligt system. Ordningen skal dokumentere overholdelse af 48-timersreglen, sikre medarbejderindsigt og integreres med GDPR, herunder slettefrister og databehandleraftaler.