Profilering

EDPB og EU-Kommissionen har godkendt udkast til fælles retningslinjer om samspillet mellem DMA og GDPR. Vejledningen præciserer behandlingsgrundlag, samtykke ved datasammenkobling og transparens, samt koordination mellem Kommissionen og datatilsyn. Udkastet er i offentlig høring.

EDPB vedtager vejledning om, hvordan GDPRs behandlingsprincipper anvendes, når forpligtelser efter DSA udføres. Fokus er på artikel 5, lovlighed, formålsbegrænsning, dataminimering og gennemsigtighed. Udkastet sendes i offentlig høring før endelig vedtagelse.

Politiske partier må kun målrette budskaber, hvis GDPR overholdes, og fra 10. oktober 2025 kræver EU-forordningen om politisk reklame samtykke til onlinemålretning. Profilering på baggrund af særlige kategorier forbydes, og partier skal sikre gennemsigtighed, dataminimering og gyldige databehandleraftaler.

Datatilsynet er udpeget som markedsovervågningsmyndighed for to forbud i AI-forordningen: kriminalitetsrisikovurdering baseret alene på profilering/personlighed og biometrisk kategorisering til udledning af følsomme forhold. Klage og indberetningspligt gælder fra 2. august 2026. Indtil da kan tilsynet besvare forespørgsler og indlede sager af egen drift.