Nødvendighedsvurdering

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

Datatilsynet accepterer, at Parken Services A/S indhenter pas og straffeattest sent i rekrutteringsforløbet, når nødvendighed og proportionalitet er dokumenteret for risikofyldte funktioner. Afgørelsen præciserer arbejdsgiveres krav til retsgrundlag, timing, dokumentation og kontrol ved baggrundstjek.

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.