Legitim interesse

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Datatilsynet kritiserer en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag, og gennemsigtighedskravet var tilsidesat. Legitimitet kunne ikke baseres på mulige retskrav, da ingen konkrete tvisttegn forelå på optagetidspunktet.

Datatilsynet retter alvorlig kritik mod en tandlægevirksomhed for hemmelige lydoptagelser af en medarbejder. Afgørelsen understreger kravet om lovligt behandlingsgrundlag, oplysningspligt og proportionale kontrolforanstaltninger i ansættelsesforhold – også når optagelser bruges som bevis.

EDPB og EU-Kommissionen har godkendt udkast til fælles retningslinjer om samspillet mellem DMA og GDPR. Vejledningen præciserer behandlingsgrundlag, samtykke ved datasammenkobling og transparens, samt koordination mellem Kommissionen og datatilsyn. Udkastet er i offentlig høring.