Legitime interesser

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.

Datatilsynet fastslår, at DSB Service & Retail A/S’ tv-overvågning til forebyggelse og opklaring af kriminalitet kan ske med hjemmel i GDPR art. 6, stk. 1, litra f. Adgang til optagelser kræver dog begrundet mistanke om grovere overtrædelser og fravær af mindre indgribende alternativer.

Leverandører kan som udgangspunkt støtte videregivelse af løn- og ansættelsesoplysninger til ordregiver på GDPR art. 6, stk. 1, litra f. De legitime interesser i kontrol af arbejdsklausuler vejer tungt, men kræver dataminimering, proportionalitet, sikkerhed og klar information til medarbejdere.

EU-Kommissionen fremlægger en Digital Omnibus med forenklinger og tekniske justeringer af bl.a. GDPR. Forslaget behandles nu i Europa-Parlamentet og Rådet, mens EDPB og EDPS udtaler sig. Indtil ikrafttræden gælder GDPR og databeskyttelsesloven uændret.