Privacy by default

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Datatilsynet udtaler kritik af et gymnasiums brug af eksamensovervågningssoftware for manglende risikovurdering og utilstrækkelige foranstaltninger efter GDPR art. 25. Øvrige krav om behandlingsgrundlag m.v. er opfyldt. Myndigheden anbefaler klarere oplysningspligt og elevvejledning samt justeringer hos andre gymnasier.