Arbejdsretten fastslår, at arbejdsgivere må bruge adgangskort-data til at tjekke arbejdstid uden varsel, når en konkret mistanke om tidssnyd skal afklares. Dokumentér mistanken, afgræns kontrollen, og hold styr på persondata. Afgørelsen bygger på sag AR 2024-645.

Datatilsynet retter skarp kritik mod en virksomhed, der læste en tidligere medarbejders private e-mails på en tilbageleveret pc. Myndigheden fandt, at virksomhedens bevishensyn ikke opvejede privatlivets fred efter GDPR, og at adgangen kan stride mod brevhemmeligheden. Klare kontrolpolitikker anbefales.

Datatilsynet retter alvorlig kritik mod en virksomhed for at have tilgået en tidligere medarbejders private e-mail via en afleveret arbejdskomputer. Tilsynet afviser GDPR art. 6(1)(f) som grundlag og peger på manglende interesseafvejning, dataminimering og mulig overtrædelse af straffelov § 263.

EDPB sender nye retningslinjer for pseudonymisering i offentlig høring. Vejledningen kombinerer juridiske krav og tekniske løsninger samt konkrete eksempler. Samtidig udsender rådet en udtalelse om grænsefladen til konkurrenceret og forbrugerret med fokus på stærkere myndighedssamarbejde og sammenhængende håndhævelse.