EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.

Datatilsynet giver alvorlig kritik til en tandlægevirksomhed for hemmelige lydoptagelser af medarbejdersamtaler uden lovligt grundlag og uden information. Afgørelsen skærper fokus på transparens, nødvendighed og dokumenteret interesseafvejning ved medarbejderovervågning.

Datatilsynet åbner kontor i Grønland for at gøre databeskyttelse mere praktisk og tilgængelig lokalt. Kontoret bemandes med tre årsværk og skal styrke vejledning til borgere, virksomheder og myndigheder. Initiativet indgår i regeringens løft af justitsområdet i Grønland.

Data Act ændrer ikke på GDPR: der er ingen ny hjemmel til personoplysninger. Jurister skal afklare, om genererede IoT-data er personoplysninger, kvalificere rollerne korrekt, finde behandlingsgrundlag, opfylde oplysningspligten og sikre registreredes rettigheder på tværs af platforme.