Arbejdsretten fastslår, at arbejdsgivere må bruge adgangskort-data til at tjekke arbejdstid uden varsel, når en konkret mistanke om tidssnyd skal afklares. Dokumentér mistanken, afgræns kontrollen, og hold styr på persondata. Afgørelsen bygger på sag AR 2024-645.

Den åbne adgang til reelle ejeroplysninger i CVR indskrænkes. Fremover kan kun myndigheder, forpligtede enheder og aktører med legitim interesse få indsigt via MitID og tro og love. Erhvervsstyrelsen kan kontrollere, tilbagekalde adgang og bødesanktionere uberettiget videregivelse.

En faglig voldgift fastslår, at undtagelsen for selvtilrettelæggere i arbejdstidsloven skal bruges restriktivt. Fleksible arbejdstider er ikke nok; der kræves væsentlig indflydelse på tilrettelæggelsen. Overenskomstens referenceperiode kan afgøre lovligheden af 48-timers gennemsnit.

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.