Kundedata

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Uautoriseret kopiering af virksomhedsdata før fratrædelse udgjorde en krænkelse af lov om forretningshemmeligheder. Retten i Helsingør anerkendte arbejdsgiverens beskyttelsestiltag og pålagde konventionalbod, som dog blev nedsat efter aftalelovens § 36 af hensyn til proportionalitet.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Den Digitale Omnibus foreslår målrettede lempelser af Data Acts skiftepligter for SaaS: Skræddersyede tjenester og SMV/SMC-kontrakter indgået før 12. september 2025 fritages delvist, mens IaaS fortsat er fuldt omfattet. Proportionale opsigelsesgebyrer tillades, hvis de ikke hindrer skifte.