Registreredes rettigheder

Datatilsynet tillader Lyngby Boldklub og AC Horsens at bruge automatisk ansigtsgenkendelse til håndhævelse af karantæner. Tilladelsen gælder kun i Superliga-perioder, kræver forudgående DPIA og skal ske inden for rammerne af databeskyttelsesloven og tv-overvågningsloven.

Datatilsynet retter igen alvorlig kritik mod Skatteforvaltningen for lange sagsbehandlingstider ved indsigtsanmodninger i 2025. Gennemsnittet var 59 dage, og ressourcemangel anses ikke som gyldig begrundelse. En opfølgende redegørelse for 2026 kræves i januar 2027.

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.