Opbevaringsbegrænsning

Vestre Landsret forhøjer GDPR-bøde til 1,5 mio. kr. efter EU-Domstolens afgørelse om, at udmåling skal ske på baggrund af koncernens globale omsætning. Sagen markerer skærpet sanktionsrisiko ved manglende slettefrister og opbevaringsbegrænsning i praksis.

EDPB vedtager vejledning om, hvordan GDPRs behandlingsprincipper anvendes, når forpligtelser efter DSA udføres. Fokus er på artikel 5, lovlighed, formålsbegrænsning, dataminimering og gennemsigtighed. Udkastet sendes i offentlig høring før endelig vedtagelse.

Vestre Landsret har hævet ILVAs GDPR-bøde til 1,5 mio. kr., efter EU-Domstolen fastslog, at virksomhedsbegrebet skal forstås som i konkurrenceretten. Fremover kan bøder baseres på hele koncernens globale omsætning, også når brud sker i et datterselskab.

Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.