Ret til indsigt

Datatilsynet retter alvorlig kritik mod Securitas for fejl i håndteringen af en indsigtsanmodning om en telefonoptagelse. Sagen tydeliggør kravene til korrekt, rettidig og gennemsigtig sagsbehandling samt behovet for robuste DSAR-processer og medarbejderinstrukser.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.

Datatilsyn skærper fokus på reel gennemsigtighed i GDPR. EDPB forbereder en koordineret indsats om oplysningspligt, hvor privatlivspolitikker, samtykke og rettighedsprocesser testes i praksis. EU-Domstolen præciserer samtidig, at retten til indsigt kan afgrænses ved misbrug.

Datatilsynet skærper tilsynet i 2026: AI og IoT i sundhedssektoren, ulovlig sporing på hjemmesider, overvågning af ansatte samt vedvarende brud fra auto-complete i mails. Dertil kommer fokus på store databehandlere og EU-indsatser om indsigt, PNR og fælleseuropæiske systemer.