Register over behandlingsaktiviteter

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

Datatilsynet accepterer, at Københavns Kommune udvikler og gentræner en AI-baseret beslutningsstøtte med hjemmel i GDPR og serviceloven. Men driftsanvendelsen kræver en klar, specifik lovhjemmel, da behandlingen omfatter store mængder følsomme data og indebærer risiko for automation bias.

Datatilsynet udgiver ny vejledning til myndigheder om brug af AI med fokus på behandlingsgrundlag, oplysningspligt og konsekvensanalyser. En kortlægning viser begrænset udbredelse, udbredt brug af standardløsninger og udfordringer med rettidige DPIA’er. Skabelon og mere vejledning er på vej.

Datatilsynet fastslår i SmartResponse-sagen, at fem års opbevaring af personoplysninger alene for at dokumentere samtykke strider mod GDPRs opbevaringsbegrænsning. Ny vejledning præciserer, at dokumentation skal være nødvendig, proportionel og underlagt korte slettefrister.