Privatlivsbeskyttelse

Højesteret fastslår, at juridisk kønsskifte ikke i sig selv giver ret til placering på kvindeafdeling. Af hensyn til sikkerhed og biologisk køn kunne den indsatte afsone i mandeafdeling og visiteres samt afgive urinprøver i overværelse af mandligt personale uden EMRK‑krænkelse.

Datatilsynet accepterer AI-baseret analyse af kundesamtaler, men underkender IDA Forsikrings samtykke, fordi flere formål var bundtet. Fremover skal telefoniske samtykker opdeles pr. formål og være klart frivillige, informerende og dokumenterede for at opfylde GDPR.

Datatilsynet fastslår, at forskning med registerdata kan fortsætte, selv om § 10 i databeskyttelsesloven ikke er en generel hjemmel. Alternative grundlag i GDPR og sundhedslovgivningen kan anvendes, og praksis er præciseret over for ministeriet i nye breve.

Højesteret tillod brug af skjulte lyd- og videooptagelser samt infiltratorens vidneforklaring i en drabssag, selv om legalitetskravet i EMRK art. 8 ikke var opfyldt. Retten lagde vægt på proportionalitet, frivillige samtaler og en samlet fair-trial-vurdering efter EMRK art. 6.

EDPB har lanceret to standardklageformularer for overførsler til USA under Data Privacy Framework. Klager indgives til det nationale datatilsyn mod enten certificerede virksomheder eller amerikanske efterretningstjenester. Tiltaget styrker klageadgang og skærper compliancekrav.

Højesteret frifandt et onlinemedie for at bringe et foto af en dræbt kvinde i forbindelse med et terrorangreb. Retten lagde vægt på emnets samfundsinteresse og at den afdøde ikke var genkendelig. Afvejningen efter EMRK art. 10 og art. 8 førte til, at ytringsfriheden vejede tungest.

En norsk domstol har tilkendt en skoleelev 90.000 NOK i godtgørelse for et kortvarigt databrud i klassen. Udmålingen bygger på GDPR art. 82 samt EU-principperne om ækvivalens og effektivitet og kan varsle et højere erstatningsniveau for GDPR-overtrædelser i Norden.

Datatilsynet godkender Tryg Forsikrings procedurer for oplysningspligt ved personovervågning efter GDPR art. 14. Underretning sker senest 30 dage efter afslutning og ved afkræftet svig hurtigst muligt. Afgørelsen giver klare pejlemærker for rettidig og gennemsigtig kommunikation.

Datatilsynet godkender Tryg Forsikrings praksis for oplysningspligt ved personovervågning i sager om mulig svindel. Underretning efter afsluttet overvågning anses for forenelig med GDPR art 14. Afgørelsen fremhæver behovet for klare interne retningslinjer og dokumentation.

Lovændringen til komitéloven muliggør samtykkefritagelse ved lavrisiko kliniske studier og indfører § 21 c for hypotese‑genererende forskning i store datamængder. Samtidig skærpes krav til dataminimering og beskyttelse af forsøgspersoners rettigheder og privatliv.

En ny analyse viser lavere tillid til myndigheders sagsbehandling, lange ventetider ved domstolene og bred accept af overvågning. Resultaterne rejser krav om stærkere forvaltningsretlige garantier, kapacitetsløft i retssystemet og skarpere proportionalitet ved digital kontrol.

Datatilsynet giver alvorlig kritik for at have videregivet oplysninger om strafbare forhold til en arbejdsgiver. Myndigheden fastslår, at det var tilstrækkeligt at oplyse om adgangsforbuddet — ikke årsagen. Afgørelsen skærper kravene til dataminimering og interesseafvejning.

Højesteret tillod fremlæggelse af lokaliseringsdata fra SKY ECC modtaget via hollandske myndigheder samt teleoplysninger fra danske udbydere. Selv hvis data hidrører fra ulovlig generel logning efter EU-retten, påvirker det ikke bevisets kvalitet eller i sig selv tiltaltes rettigheder.

Retterne afviste sletning af Google-søgeresultater, da oplysningerne var almindelige og knyttet til klagers professionelle virke. Ved afvejningen efter GDPR vejede informations- og ytringsfriheden tungere end privatlivets fred. Sagen præciserer kriterierne for retten til sletning.

Datatilsynet retter alvorlig kritik mod en Meny-købmand for uden lovligt grundlag at have videregivet oplysninger om et strafbart forhold til klagers tidligere arbejdsgiver. Myndigheden vurderede, at den detaljerede beskrivelse ikke var nødvendig efter interesseafvejningen og stred mod databeskyttelsesloven.

Højesteret stadfæstede udvisning af en afghansk statsborger dømt for grov våbenkriminalitet, men ændrede indrejseforbuddet fra livsvarigt til seks år. Afvejningen efter EMRK art. 8 gav forrang til orden og kriminalitetsforebyggelse trods manglende tilknytning til Afghanistan.