Nødvendighedsvurdering

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.

Datatilsynet indstiller Netcompany til en rekordbøde på 15 mio. kr. efter alvorlige sikkerhedsfejl i mit.dk gav uautoriseret adgang til digital post. Myndigheden kritiserer utilstrækkelig behandlingssikkerhed og manglende DPIA, og markerer et skærpet håndhævelsesniveau.