Organisatoriske foranstaltninger

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

GDPR kræver en konkret TIA før overførsel af personoplysninger til tredjelande. Standardkontraktbestemmelser er ikke nok; beskyttelsen skal være i det væsentlige tilsvarende. Virksomheder bør involvere dataimportøren og kombinere tekniske, kontraktuelle og organisatoriske tiltag – ellers må overførslen standses.

Datatilsynet udtaler alvorlig kritik af Skatteforvaltningen for systematiske overskridelser af GDPR-frister ved indsigtsanmodninger. Gennemsnittet lå omkring 100 dages sagsbehandling. Ressource- og køhensyn accepteres ikke, og myndigheden skal afgive redegørelse i januar 2026.

Datatilsynet kritiserer Kriminalforsorgen for fejl i håndteringen af indsattes indsigtsanmodninger. Frister er overskredet, og GDPR-indsigt er forvekslet med aktindsigt. Myndigheden har igangsat tiltag, og tilsynet kræver næste år redegørelse og overblik over behandlingstider.