Privacy by design

AI-projekter udløser ofte DPIA-pligt efter GDPR, fordi ny teknologi kombineres med profilering, stort databehandlingsomfang eller følsomme oplysninger. Få overblik over kriterierne, kravene til indhold og en praktisk, modulær tilgang, der styrker compliance uden at bremse implementeringen.

EDPB og EDPS bakker op om EU-Kommissionens Biotech Act og støtter et eksplicit behandlingsgrundlag for personoplysninger i kliniske forsøg. Samtidig efterlyser de klare afgrænsninger og stærke garantier for privatliv, så harmoniseringen sker i fuld overensstemmelse med GDPR.

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

Ny GDPR-vejledning for advokatvirksomheder samler krav til governance, rollefordeling, fortegnelser, sletning, databrud og databehandlere. Den understøtter ledelsen og compliance med at opbygge risikobaseret, dokumenteret databeskyttelsesstyring og løbende kontroller i praksis.