Opbevaringsbegrænsning

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Lovudkastet giver offentlige myndigheder en generel hjemmel til at udvikle og bruge AI ved personoplysningsbehandling, men ikke fuldautomatiske afgørelser. Datatilsynet fremhæver fortsat krav om sikkerhed, rettigheder, overførsler og formålsforskydning, som skal være afklaret før ibrugtagning.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Irlands datatilsyn har udstedt en bøde på 403 mio. euro for ulovlig behandling af lokationsdata i Web & App Activity og Location History. Der er konstateret brud på GDPR’s krav til gennemsigtighed og opbevaring, og Google får seks måneder til at bringe behandlingen i overensstemmelse.