Persondatabeskyttelse

EDPB og EU-Kommissionen har godkendt udkast til fælles retningslinjer om samspillet mellem DMA og GDPR. Vejledningen præciserer behandlingsgrundlag, samtykke ved datasammenkobling og transparens, samt koordination mellem Kommissionen og datatilsyn. Udkastet er i offentlig høring.

Offentlig adgang til reelle ejeroplysninger i CVR er lukket. Kun myndigheder, forpligtede enheder og aktører med legitim interesse kan få indsigt, efter tro og love. Tiltaget bygger på EU-praksis om proportionalitet og styrker beskyttelsen af privatliv og personoplysninger.

Den åbne adgang til reelle ejeroplysninger i CVR indskrænkes. Fremover kan kun myndigheder, forpligtede enheder og aktører med legitim interesse få indsigt via MitID og tro og love. Erhvervsstyrelsen kan kontrollere, tilbagekalde adgang og bødesanktionere uberettiget videregivelse.

EDPB bakker op om en banebrydende tilstrækkelighed for EPO – den første for en international organisation – og anbefaler samtidig seks måneders forlængelse af UK-ordningerne. Hvad betyder det for dine dataflows, kontrakter og risikovurderinger de næste måneder?

Fra 3. maj 2025 fjerner Tinglysningsretten pdf-vedhæftninger i e-mails ved tinglysning af ægtepagter og registrering af fremtidsfuldmagter. Dokumenter skal fremover hentes i Tingbogen via MitID. Ændringen styrker persondatabeskyttelse og kræver opdaterede arbejdsgange for kontrol og arkivering.

Debatten blandt EP-kandidaterne kredser om retsforbeholdets konsekvenser for Europol, håndhævelse af retsstatsprincipper og balancen mellem AI-regulering, GDPR og retssikkerhed. Samtidig efterlyses stærkere ofre- og advokatbeskyttelse samt skærpet kamp mod hvidvask og sanktionsomgåelse.

Datatilsynet skærper tilsynet i 2024 med fokus på AI og automatisering, detailhandlens dataflows, grundlæggende sikkerhed hos offentlige myndigheder samt den registreredes indsigt. Virksomheder bør styrke DPIA, adgangsstyring og processer for rettigheder.

Datatilsynet indstiller Netcompany til mindst 15 mio. kr. i bøde for GDPR-brud ved mit.dk. En autentifikationsfejl gav adgang til andres digitale post, og der manglede både privacy by design og en DPIA. Sagen signalerer skærpet sanktionslinje for kritisk digital infrastruktur.

Ny lov åbner for et egentligt marked for misligholdte kreditaftaler: Kreditinstitutter må overdrage NPL’er uden hindring af FIL § 117 og skal give potentielle købere nødvendige oplysninger. Kreditservicevirksomheder bliver licenspligtige med skærpede governance- og god skik-krav.