Proportionalitet

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

EU-Domstolen præciserer grænsen mellem beskyttet journalistik og kommerciel datahandel i Lexbase-sagen. Dommen klargør, hvordan udgivningsbevis og pressefrihed kan afvejes mod GDPR, og giver retning for sletning og erstatningskrav. Den videre vurdering ligger hos den svenske domstol.

Grønland styrker konkurrenceloven: nye hjemler til markedsefterforskning og sektorundersøgelser, stop-the-clock i fusionskontrol samt skærpede sanktionsmuligheder. Virksomheder får større oplysningspligt og risiko for tvangsbøder ved manglende efterlevelse.

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.