Registrereredes rettigheder

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.

Datatilsynet afslutter tilsyn med skolefotoudbydere: Reglerne efterleves generelt, men én udbyder må forkorte opbevaring af skolefotos fra op til ti år til tre. Myndigheden betoner klar rollefordeling, databehandleraftaler og effektive slette- og rettighedsprocedurer.

Højesteret fastslår, at erstatning for immateriel skade efter GDPR kræver solid dokumentation: Egen forklaring er ikke nok, og fravær af indikationer på misbrug taler imod krav. Dommen frifandt en kommune efter tyveri af en bærbar og skærper beviskrav ved databrud.

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.