Registrereredes rettigheder

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.

EDPB’s koordinerede tilsyn afdækker systematiske mangler i håndteringen af indsigtsanmodninger: uklare omfangsvurderinger, inkonsekvente opbevaringsperioder og utilstrækkelig dokumentation. EDPB varsler justeringer af vejledningen, og Datatilsynet forventer nationale opdateringer.

Databrud kræver hurtig risikovurdering, anmeldelse til Datatilsynet inden 72 timer og, ved høj risiko, underretning af de berørte. Få overblik over definitionen af databrud, typiske hændelser og de vigtigste tekniske og organisatoriske skridt, der styrker efterlevelse og minimerer skade.

Virksomheder med whistleblowerkanaler skal balancere whistleblowerloven og GDPR korrekt. § 22 kan være hjemmel til at behandle følsomme og strafbare oplysninger, når det er nødvendigt og ordningen er lovligt etableret. Samtidig kræves klare processer, fortegnelser, oplysningspligt og databehandleraftaler.