Rettigheder og frihedsrettigheder

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.

Datatilsynet skærper fokus på underretning ved brud på persondatasikkerheden: Underretninger skal være fuldstændige, i klart sprog og kunne dokumenteres skriftligt. En aktør modtog kritik for manglende bevis. Myndigheden har udsendt ny vejledning om de gældende krav.

Datatilsynet retter alvorlig kritik mod en boligforening, der afviste en beboers indsigtsanmodning med henvisning til aktindsigtsregler. Afgørelsen præciserer, at vurderingen skal ske efter GDPR, med målrettede undtagelser og navneredaktion for at beskytte tredjemands rettigheder.