Opbevaringsbegrænsning

EDPB og EDPS bakker op om EU-Kommissionens Biotech Act og støtter et eksplicit behandlingsgrundlag for personoplysninger i kliniske forsøg. Samtidig efterlyser de klare afgrænsninger og stærke garantier for privatliv, så harmoniseringen sker i fuld overensstemmelse med GDPR.

Datatilsynet fastslår, at leverandører lovligt kan dele løn- og ansættelsesoplysninger med ordregiver ved kontrol af arbejdsklausuler. Delingen kan baseres på GDPR art. 6, stk. 1, litra f, hvis data minimeres, overføres sikkert og slettes rettidigt, og medarbejdere informeres korrekt.

GDPR blokerer ikke for, at forsikringsselskaber deler oplysninger med myndigheder ved mistanke om socialt bedrageri. Deling kræver et behandlingsgrundlag i art. 6 og ofte national hjemmel, mens begrænsninger følger af dansk ret – ikke forordningen. Klar praksis mindsker usikkerhed.

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.