Offentlig myndighed

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Klagenævnet for Udbud giver klage opsættende virkning mod Evida efter tre centrale fejl: ulovlig betalingsfrist i strid med renteloven, manglende angivelse af mængdeloft ved rammeaftale og ulovlige producenthenvisninger i tekniske krav.

GDPR blokerer ikke for, at forsikringsselskaber deler oplysninger med myndigheder ved mistanke om socialt bedrageri. Deling kræver et behandlingsgrundlag i art. 6 og ofte national hjemmel, mens begrænsninger følger af dansk ret – ikke forordningen. Klar praksis mindsker usikkerhed.