Risikovurdering

Datatilsynet afslutter planlagte tilsyn hos fem ejendomsadministratorer om håndtering af registreredes rettigheder. Gennemgang af interne processer og konkrete sager om indsigt og sletning viser overordnet tilfredsstillende efterlevelse. Et notat samler generelle observationer og bemærkninger.

En dom idømmer en dansk virksomhed en betydelig bøde for udokumenterede bæredygtighedspåstande. Afgørelsen skærper praksis for grøn markedsføring og anvender en omsætningsbaseret bødemodel. Samtidig implementeres EU-direktiv 2024/825 med klare forbud mod generiske miljøudsagn uden dokumentation.

Fra 1. januar 2026 skærper hvidvasklovens § 38 b advokaters brug af samleklientkonti: alle klienter med midler på kontoen skal identificeres, verificeres og oplysninger deles med banken. Advokatrådet søger afklaring om feriefravær, tredjemandsindbetalinger og bankens datakrav.

Fra 1. januar 2026 skal advokatvirksomheder indhente og straks dele klienters identitetsoplysninger med banken ved indbetalinger til samleklientkonti. Kravene i hvidvasklovens § 38 b gælder alle sagstyper og håndteres efter GDPR’s regler. Her er de centrale konsekvenser og råd.

EU skærper kursen: Iran-sanktioner genaktiveres efter FN’s snap-back, og den 19. Rusland-pakke indfører LNG-importforbud, udvider bank- og kryptorestriktioner samt kræver tilladelse til tjenester til russiske myndigheder. Brud kan straffes med op til otte års fængsel.

Nye vejledninger præciserer AI-forordningens forbud mod bl.a. følelsesgenkendelse i rekruttering og medarbejderovervågning. Virksomheder bør kortlægge AI-brug, standse forbudte systemer og opdatere HR-, indkøbs- og complianceprocesser for at minimere tilsynsrisici og potentielle sanktioner.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.

Fra 1. januar 2026 skal advokatvirksomheder indhente og dele ID-oplysninger for alle klienter med midler på samleklientkonto. Bankerne har ingen fælles løsning, så afklar format og proces med jeres bank i god tid, og tilpas it-systemer og interne procedurer til de nye AML-krav.

Grønland foreslår et FDI-regime med obligatorisk tilladelse i følsomme sektorer og frivillig anmeldelse på tværs af øvrige brancher. Modellen sigter mod at beskytte sikkerhed og offentlig orden, indfører 25 % kontroltærskel og omfatter bl.a. råstoffer og selvstyreejede selskaber.

Højesteret fastslår, at en virksomhed hæfter for en arbejdsskade under en livbådsøvelse gennemført efter Arbejdstilsynets påtale. Dommen skærper kravet om forsvarlig planlægning og valg af sikrere alternativer. Erstatningsopgørelsen fortsætter ved byretten.

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.

Datatilsynet accepterer som udgangspunkt behandling af personoplysninger til en AI-støtteløsning for handicaptillæg på SU-området efter GDPR art. 6 og 9, hvis der er national hjemmel. Oplysningspligten består ved brug af historiske sager, og AI-SU-bekendtgørelsen dækker driften.

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

Højesteret skærper arbejdsgiveres ansvar ved risikofyldte øvelser, Arbejdsretten præciserer hvornår vikarer er midlertidige trods gentagne forlængelser, og regeringen varsler en målrettet erhvervsindvandring med lavere lønkrav for at afhjælpe arbejdskraftmangel.

Datatilsynet præciserer, at databehandleraftaler efter GDPR art. 28 stadig er påkrævet ved pseudonymiserede data, selv når databehandleren ikke kan identificere de registrerede. Udmeldingen følger SRB-dommen og skærper fokus på oplysningspligt og den dataansvarliges perspektiv.

Ankestyrelsen strammer op: Kommuner må kun byggemodne, hvis der er en realistisk forventning om, at salgsindtægter dækker jordkøb og byggemodning. Udviklingshensyn i landdistrikter vejer ikke tungere end økonomisk ansvarlighed. Kravet skærper dokumentationsbehovet.