Retlig forpligtelse

Datatilsynet retter alvorlig kritik mod en tandlægevirksomhed for hemmelige lydoptagelser af en medarbejder. Afgørelsen understreger kravet om lovligt behandlingsgrundlag, oplysningspligt og proportionale kontrolforanstaltninger i ansættelsesforhold – også når optagelser bruges som bevis.

Fra 1. januar 2026 skal advokater på samleklientbankkonti indhente og dele klienters identitetsoplysninger med pengeinstitutter efter ny § 38 b i hvidvaskloven. Reglen indfører en udtrykkelig undtagelse fra tavshedspligten. Advokatsamfundet udsender vejledning og orienterer via møder i efteråret 2025.

Advokater skal håndtere overlap mellem tavshedspligt og GDPR, særligt hvor transparenskrav kolliderer med fortrolighed. Sikkerhed hos både firma og leverandører er afgørende, og brud kan udløse anmeldelse til Datatilsynet. Vurder altid hjemmel og undtagelser efter begge regelsæt.

Advokater skal fremover udlevere klienters identitetsoplysninger til banker ved indbetalinger på samleklientkonti. Lovforslaget afklarer forholdet mellem tavshedspligt og hvidvaskregler, indfører tre konkrete KYC-pligter og forventes at træde i kraft 1. januar 2026.