Retten til indsigt

EDPB og EDPS bakker op om forenkling i Digital Omnibus, men advarer mod at indsnævre GDPR’s definition af personoplysninger. De foreslår justeringer om AI, indsigt og automatiske afgørelser og ser positivt på enklere cookieregler, forskning og strømlinet brudsanmeldelse.

Datatilsynet skærper tilsynet i 2026 med websporing, medarbejderovervågning, e-mailfejl og store databehandlere. Få overblik over krav til samtykke, gennemsigtighed og sikkerhed – og de konkrete skridt, der reducerer risiko for påbud, bøder og omdømmeskade.

Datatilsynet udtaler alvorlig kritik af Skatteforvaltningen for systematiske overskridelser af GDPR-frister ved indsigtsanmodninger. Gennemsnittet lå omkring 100 dages sagsbehandling. Ressource- og køhensyn accepteres ikke, og myndigheden skal afgive redegørelse i januar 2026.

Datatilsynet ændrer praksis efter EU-Domstolens sag C-579/21: Registrerede kan få indsigt i personoplysninger i logfiler, herunder datoer og formål. Medarbejderes identitet udleveres kun, hvis det er nødvendigt. Undtagelser kan bruges efter databeskyttelsesloven § 22 ved konkret afvejning.