Privacy by design

Id-kort på større byggepladser foreslås gjort obligatoriske for at bekæmpe social dumping. Modellen kritiseres for svag retssikkerhed, mulig konflikt med GDPR ved synlige personoplysninger og konkurrenceretlige risici. Der efterlyses klar hjemmel, dataminimering og ansvar for egen forsømmelse.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.

Datatilsynet præciserer, at databehandleraftaler efter GDPR art. 28 stadig er påkrævet ved pseudonymiserede data, selv når databehandleren ikke kan identificere de registrerede. Udmeldingen følger SRB-dommen og skærper fokus på oplysningspligt og den dataansvarliges perspektiv.

AI-loven og en ændring af ældreloven sætter rammen for ansvarlig brug af kunstig intelligens i Danmark. Forslagene styrker tilsyn, håndhævelse og databeskyttelse, mens ny telelov konsoliderer regler og implementerer EU’s gigabitkrav ved at afskaffe masteloven og graveloven.