EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

Vestre Landsret idømmer ILVA A/S en bøde på 1,5 mio. kr. for brud på GDPRs opbevaringsprincip og lægger efter EU-Domstolens afgørelse koncernens globale omsætning til grund for bødemaksimum. Afgørelsen styrker bødepraksis, og ledelseskendskab kan udgøre forsæt.

Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

CVR lukker for offentlig adgang til oplysninger om reelle ejere fra 1. september 2025. Adgang gives kun til kompetente myndigheder, forpligtede enheder og aktører med legitim interesse via MitID eller API med tro og love. Øvrige CVR-data forbliver offentlige efter 6. hvidvaskdirektiv.