Ledende tilsynsmyndighed

EDPB opdaterer godkendelsesproceduren for bindende virksomhedsregler under GDPR. Opdateringen tydeliggør faserne, styrker rollen for den ledende tilsynsmyndighed og indfører uformelle BCR-sessions for hurtigere afklaringer. Målet er kortere sagsbehandling og mere ensartet praksis i EØS.

Meta har efter anmodning fra den irske DPC midlertidigt sat AI-træning på europæiske brugeres offentlige indhold i bero. Grundlaget er påberåbt legitim interesse med indsigelsesret. Sagen behandles via GDPR’s one-stop-shop, og Datatilsynet deltager i den fortsatte vurdering.

EDPB har pålagt det irske datatilsyn at gennemføre endelige foranstaltninger i Meta-sagen om adfærdsbaseret markedsføring. Samtidig vurderes Metas nye model med enten betaling eller fortsat målretning. Datatilsynet i Danmark følger sagen med fokus på grundlag, samtykke og transparens.

EDPB pålægger det irske datatilsyn at indføre et EU/EØS dækkende forbud mod Metas adfærdsbaserede annoncering, når behandlingsgrundlaget er kontrakt eller legitime interesser. Afgørelsen er truffet efter GDPR art. 66, stk. 2, og skal omsættes til endelige foranstaltninger inden to uger.