Privatlivspolitik

Datatilsynet kritiserer en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler. Optagelserne manglede behandlingsgrundlag, og gennemsigtighedskravet var tilsidesat. Legitimitet kunne ikke baseres på mulige retskrav, da ingen konkrete tvisttegn forelå på optagetidspunktet.

EDPB udpeger transparens og oplysningspligt efter GDPR art. 12–14 som fokus for CEF 2026. Datatilsynet fortsætter som koordinator for arbejdet med tredjelandsoverførsler, og en ny vejledning om samspillet mellem DMA og GDPR er sendt i offentlig høring.

Datatilsynet ser flere klager skrevet med AI, men advarer om risiko for utilsigtet deling af persondata og vildledende juridiske vurderinger. Myndigheden anbefaler egne formuleringer, dataminimering og at undgå følsomme oplysninger i prompts – samt at læse udbyderens vilkår.

Spamforbuddet i markedsføringsloven dækker e-mail, SMS, push og sociale medier. Gyldigt samtykke skal være forudgående, informeret, specifikt og let at tilbagekalde. Undtagelserne er snævre, og bøder udmåles per henvendelse. Praktiske processer er afgørende for compliance.