Lovlighed

EU og Brasilien anerkender nu hinandens databeskyttelsesniveau som tilstrækkeligt. Personoplysninger kan overføres uden standardkontraktbestemmelser, men GDPR-kravene består. Afgørelsen bygger på artikel 45 og evalueres efter fire år.

EDPB vedtager en samlet rapport til Europa-Kommissionens evaluering af retshåndhævelsesdirektivet og efterlyser stærkere implementering samt flere ressourcer til datatilsyn i retshåndhævelsesområdet. En fælles udtalelse om den Digitale Omnibus ventes på næste møde.

Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

EDPB har vedtaget en udtalelse efter GDPR art. 64 om AI-modeller. Den præciserer, hvornår modeller trænet på personoplysninger kan anses for anonymiserede, hvordan interesseafvejningsreglen kan anvendes som behandlingsgrundlag, og at ulovlig udvikling kan påvirke senere brug.