Privacy by default

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Datatilsynet udtaler kritik af et gymnasiums brug af eksamensovervågningssoftware for manglende risikovurdering og utilstrækkelige foranstaltninger efter GDPR art. 25. Øvrige krav om behandlingsgrundlag m.v. er opfyldt. Myndigheden anbefaler klarere oplysningspligt og elevvejledning samt justeringer hos andre gymnasier.

Datatilsynet skærper i 2024 tilsynet med AI og automatisering, adgangsstyring og behandlingssikkerhed hos kommuner og regioner. Få overblik over krav til behandlingsgrundlag, oplysningspligt, DPIA, kryptering og kontrolforanstaltninger samt relaterede temaer som indsigtsret og medarbejderovervågning.