Legitime interesser

Datatilsynet godkender scanning af boardingkort i TAX FREE-butikker som lovlig efter en interesseafvejning, når persondata straks anonymiseres og formålet er at dokumentere afgiftsfritagelse. Virksomheden har samtidig styrket gennemsigtigheden med opdateret information og skiltning.

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

ESMA skærper rammerne for udsættelse efter MAR. Langstrakte processer offentliggøres først ved endelig hændelse, og fem nye legitime interesser indføres, bl.a. ved fortrolighedspålæg, cyberhændelser, forretningsmuligheder, ledelsesudnævnelser og koncernkoordinering.

EDPB præciserer roller og ansvar ved smartbriller, herunder hvornår brugere bliver dataansvarlige, og hvorfor gennemsigtighed er vanskelig. Rådet opfordrer til klare optagelsesindikatorer, fælles standarder og konsekvensanalyser for at sikre lovlig behandling under GDPR.