Persondataret

EDPB præciserer grænsen mellem tilsigtede og utilsigtede tredjelandsoverførsler. Databehandleraftaler med åbne klausuler kan udløse krav om kapitel V-grundlag. Få overblik over praktiske krav ved cloud, instrukser og dokumentation i lyset af Datatilsynet og EDPB.

Landsretten tillader påkrav lørdag efter lejeloven, mens huslejenævnsafgørelser kræver vedlagt kopi ved orientering. VBA skærper krav til varsling, dokumentation og passivitet efter AB 18. Klagenævnet afklarer aktindsigt, kompetence og erstatning, og Datatilsynet samt Ankestyrelsen præciserer pligter.

Højesteret afviste godtgørelse efter GDPR art. 82 i en sag om en stjålet kommunal bærbar med borgeroplysninger. Der var ingen bevis for adgang eller misbrug, og de påberåbte negative følelser var ikke tilstrækkeligt dokumenteret. Brud i sig selv udløser ikke kompensation.

Datatilsynet skærper tilsynet i 2026 med AI-overvågning i pleje, hjemmemonitorering af patienter, sporing på websites og kontrol af medarbejdere. Der fokuseres også på datasikkerhed, gennemsigtighed, store databehandlere samt behandling i EU-informationssystemer og PNR.

Højesteret fastslår, at erstatning for immateriel skade efter GDPR kræver solid dokumentation: Egen forklaring er ikke nok, og fravær af indikationer på misbrug taler imod krav. Dommen frifandt en kommune efter tyveri af en bærbar og skærper beviskrav ved databrud.

Højesteret afviste krav om godtgørelse efter GDPR art. 82 mod Gladsaxe Kommune, fordi klagerne ikke dokumenterede ikke-økonomisk skade eller årsagssammenhæng. Tyveriet af en bærbar gav ikke velbegrundet frygt, da ingen data var tilgået uvedkommende eller misbrugt.

Skatteministeriet vil nedlægge funktionen som Borger- og retssikkerhedschef og Skattelovrådet for at spare midler. Beslutningen møder kritik for at svække borgernes retssikkerhed, netop som skattekontrollen udvides og data- samt AI-brugen i skatteforvaltningen intensiveres. Tiltaget kan øge risikoen for længere sagsforløb og mindre uafhængigt tilsyn.

Aktive konkurskarantæner gøres offentlige i CVR for at styrke gennemsigtighed og forebygge økonomisk kriminalitet. Oplysninger om navn, adresse, bopælsland og virksomhedsrelationer vil kunne ses på cvr.dk og via API, slettes ved udløb og forventes implementeret efter lovforslag i 2026.

EU-Domstolen fastslår, at bodycam-optagelser fra billetkontrollører er direkte indsamling. Oplysning efter GDPR artikel 13 skal gives ved optagelsen og kan ske lagdelt via skiltning og supplerende materiale. Afgørelsen forventes at påvirke praksis i kollektiv trafik i Danmark.

EES rulles gradvist ud ved Schengenområdets ydre grænser samt i Færøerne og Grønland. Systemet registrerer tredjelandsborgeres ind- og udrejser digitalt med biometriske data, beregner resterende opholdstid og kan i implementeringsfasen medføre længere ekspeditionstider.

Datatilsynet har politianmeldt to virksomheder for at ignorere et påbud om at besvare indsigtsanmodninger og udtalt alvorlig kritik af Skatteforvaltningens lange svartider. Reglerne kræver svar inden en måned med mulig forlængelse. Manglende efterlevelse kan føre til bøde.

EDPB præciserer, hvornår e-handelsplatforme kan kræve brugerkonti. Udgangspunktet er gæstekøb eller frivillig konto, mens obligatorisk kontooprettelse kun kan retfærdiggøres ved abonnementer eller eksklusive tilbud. Udkastet er i høring under GDPR.

Id-kort på større byggepladser foreslås gjort obligatoriske for at bekæmpe social dumping. Modellen kritiseres for svag retssikkerhed, mulig konflikt med GDPR ved synlige personoplysninger og konkurrenceretlige risici. Der efterlyses klar hjemmel, dataminimering og ansvar for egen forsømmelse.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.

Østre Landsret har tilkendt 2.500 kr. i erstatning for immateriel skade efter en kommunes uberettigede videregivelse af helbredsoplysninger under en aktindsigt. Afgørelsen er den første af sin art efter GDPR art. 82 og er anket til Højesteret med mulig bred betydning.

Datatilsynet accepterer som udgangspunkt behandling af personoplysninger til en AI-støtteløsning for handicaptillæg på SU-området efter GDPR art. 6 og 9, hvis der er national hjemmel. Oplysningspligten består ved brug af historiske sager, og AI-SU-bekendtgørelsen dækker driften.