Rollefordeling

Pseudonymiserede data er fortsat personoplysninger i et databehandlerforhold, fastslår Datatilsynet med henvisning til EU-Domstolen i C-413/23. Vurderingen sker fra den dataansvarliges perspektiv. Brug til egne formål kræver lovlig videregivelseshjemmel hos den oprindelige dataansvarlige.

Finanstilsynet kræver, at forsikringsformidlere tydeligt adskiller deres rolle fra forsikringsselskabers, så kunden kender sin aftalepart. Kravene gælder al ekstern kommunikation, og manglende efterlevelse kan føre til påbud. Aktører bør opdatere materialer, processer og kontroller.

Datatilsynet skærper kravene til kommunernes brug af Google Workspace: Elevers data må kun behandles efter instruks, tredjelandsbehandling uden tilsvarende beskyttelse skal lukkes, og den dataansvarlige skal kunne dokumentere roller, underdatabehandlere og kontroller. EDPB-udtalelse er på vej.

Datatilsynet slår fast, at Chromebook-sagens vurderinger rækker ud over folkeskolen og omfatter generelt cloud og standardsoftware. Dataansvarlige skal dokumentere behandlingen, indgå databehandleraftaler og sikre hjemmel til leverandørens egne formål – også ved arbejdsudstyr.