Private virksomheder

Datatilsynet skærper kravet til e-mailbrug: Organisationer, der systematisk sender fortrolige eller følsomme oplysninger, skal indføre tekniske foranstaltninger mod fejlforsendelser fra autofuldførelse. Awareness er ikke nok, og brud skal håndteres efter GDPR.

EDPB offentliggør en overvejende positiv, men nuanceret rapport om DPO-funktionen baseret på 17.000 svar. Anbefalingerne fokuserer på uafhængighed, ressourcer og kompetencer, mens CEF i 2024 prioriterer indsigtsretten. Nye procedureregler skal samtidig effektivisere EDPB’s arbejde.

Virksomheder med whistleblowerkanaler skal balancere whistleblowerloven og GDPR korrekt. § 22 kan være hjemmel til at behandle følsomme og strafbare oplysninger, når det er nødvendigt og ordningen er lovligt etableret. Samtidig kræves klare processer, fortegnelser, oplysningspligt og databehandleraftaler.

Datatilsynet lancerer ny vejledning om tv‑overvågning til private virksomheder. Den samler krav i tv‑overvågningsloven og GDPR og beskriver lovlig placering af kameraer, oplysningspligt, behandlingsgrundlag, opbevaring og videregivelse samt brug af databehandlere og registreredes rettigheder.