Pseudonymisering

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.