Legitim interesse

Datatilsynet kritiserer en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag, og gennemsigtighedskravet var tilsidesat. Legitimitet kunne ikke baseres på mulige retskrav, da ingen konkrete tvisttegn forelå på optagetidspunktet.

Datatilsynet retter alvorlig kritik mod en tandlægevirksomhed for hemmelige lydoptagelser af en medarbejder. Afgørelsen understreger kravet om lovligt behandlingsgrundlag, oplysningspligt og proportionale kontrolforanstaltninger i ansættelsesforhold – også når optagelser bruges som bevis.

EDPB og EU-Kommissionen har godkendt udkast til fælles retningslinjer om samspillet mellem DMA og GDPR. Vejledningen præciserer behandlingsgrundlag, samtykke ved datasammenkobling og transparens, samt koordination mellem Kommissionen og datatilsyn. Udkastet er i offentlig høring.

En ny analyse fra CNIL viser, at GDPR kan skabe forretningsværdi: øget tillid, færre sikkerhedshændelser og procesgevinster. Store virksomheder høster skalaeffekter, mens SMV’er styrker konkurrenceevnen – også i udbud. Erfaringerne vurderes overførbare til Danmark.