Lovlighed rimelighed gennemsigtighed

Datatilsynet accepterer DR’s obligatoriske login på DRTV efter GDPR art. 6, stk. 1, litra e, men udtaler kritik af navneindsamling i strid med dataminimering. Ændret login-flow skal sikre, at kun nødvendige oplysninger behandles.

Datatilsynet retter alvorlig kritik mod en virksomhed for at have tilgået en tidligere medarbejders private e-mail via en afleveret arbejdskomputer. Tilsynet afviser GDPR art. 6(1)(f) som grundlag og peger på manglende interesseafvejning, dataminimering og mulig overtrædelse af straffelov § 263.

Datatilsynet politianmelder Texas Andreas Petersen A/S for ulovlig cookie-tracking og videregivelse af oplysninger til Google og Meta. Myndigheden indstiller en minimumsbøde på 200.000 kr. efter GDPR art. 83, stk. 2, og understreger krav om gyldigt samtykke og gennemsigtighed.

Datatilsynet undersøger Aarhus Universitetshospitals brug af Instagram efter en patienthenvendelse. Region Midtjylland skal redegøre for hjemmelsgrundlag, gennemsigtighed, risikovurdering og eventuel DPIA, da delte billeder kan afsløre helbredsoplysninger og udløse krav efter GDPR.