Offentlige myndigheder

Datatilsynet skærper vejledningen om adfærdskodekser efter GDPR. Den opdaterede side samler krav, proces og eksempler til brancheorganisationer og myndigheder, herunder godkendelse, monitorering og akkreditering samt en kort introduktion til certificeringsordninger med relevante links.

Datatilsynet åbner kontor i Grønland for at gøre databeskyttelse mere praktisk og tilgængelig lokalt. Kontoret bemandes med tre årsværk og skal styrke vejledning til borgere, virksomheder og myndigheder. Initiativet indgår i regeringens løft af justitsområdet i Grønland.

EDPB og EDPS støtter at målrette GDPR-fortegnelser til behandlinger med høj risiko – en mulig lettelse for mange SMV’er. De efterlyser dog begrundelse for 750-medarbejdergrænsen, klare definitioner af SMV/SMC og afklaring af offentlige myndigheder. Hvad bør virksomheder justere nu?

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.