Særlige kategorier

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Højesteret løfter godtgørelsen til 30.000 kr. ved uberettiget videregivelse af helbredsoplysninger. Dommen kræver dokumenteret immateriel skade og viser, at EMRK artikel 8 kan hæve udmålingen betydeligt, især når overtrædelsen begås af en offentlig myndighed.

Datatilsynet tillader Lyngby Boldklub og AC Horsens at bruge automatisk ansigtsgenkendelse til håndhævelse af karantæner. Tilladelsen gælder kun i Superliga-perioder, kræver forudgående DPIA og skal ske inden for rammerne af databeskyttelsesloven og tv-overvågningsloven.

EDPB skærper rammerne for anonymisering og web scraping til generativ AI og færdiggør vejledningen om blockchain. Fokus er på lovlige behandlingsgrundlag, håndtering af følsomme data, gennemsigtighed og EU-Domstolens praksis. Offentlig høring løber til 30. oktober 2026.