Datatilsynet er udpeget som markedsovervågningsmyndighed for to forbud i AI-forordningen: kriminalitetsrisikovurdering baseret alene på profilering/personlighed og biometrisk kategorisering til udledning af følsomme forhold. Klage og indberetningspligt gælder fra 2. august 2026. Indtil da kan tilsynet besvare forespørgsler og indlede sager af egen drift.

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.

Ny fælles vejledning fra Datatilsynet og Digitaliseringsstyrelsen strammer kursen: målrettet markedsføring via cookies på tværs af tjenester kræver normalt samtykke, der skal indhentes før placering. Et samlet, dokumenterbart samtykke kan dække både cookieregler og GDPR. Få de vigtigste handlepunkter.

Forbundne biler indsamler omfattende data om kørsel, lokation og brugere. Datatilsynet advarer om uklare samtykker og profilering. GDPR kræver lovligt grundlag, transparens og mulighed for fravalg uden tab af basale funktioner. Myndigheder bør gennemføre DPIA og vurdere tredjelandsoverførsler.