Særlige kategorier

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Politiske partier må kun målrette budskaber, hvis GDPR overholdes, og fra 10. oktober 2025 kræver EU-forordningen om politisk reklame samtykke til onlinemålretning. Profilering på baggrund af særlige kategorier forbydes, og partier skal sikre gennemsigtighed, dataminimering og gyldige databehandleraftaler.

EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.

EU vil hæve fortegnelsestærsklen til 500 ansatte og flytte risikovurderingen til høj risiko. Men HR og AI vil ofte stadig udløse fortegnelser. Få overblik over de fire foreslåede ændringer i Fjerde Omnibus, hvad der ikke ændres, og hvad virksomheder bør gøre nu.