Rettigheder for registrerede

Datatilsynet skærper tilsynet i 2026 med AI-overvågning i pleje, hjemmemonitorering af patienter, sporing på websites og kontrol af medarbejdere. Der fokuseres også på datasikkerhed, gennemsigtighed, store databehandlere samt behandling i EU-informationssystemer og PNR.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Datatilsynet finder, at sikrede døgninstitutioners tv-overvågning overordnet følger GDPR, men fremhæver krav om nødvendighed, tydelig oplysning til børn, unge og ansatte samt stærke sikkerhedsforanstaltninger med adgangslogning og personlige logins. Klare regler for videregivelse og rettigheder anbefales.

Datatilsynet slår fast, at Aarhus Universitetshospital ikke lovligt kan støtte sig på samtykke til at dele patientbilleder på Instagram. Magtubalancen og brud på GDPR-principper førte til et påbud om at slette opslag med helbredsoplysninger inden fire uger.