EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.

EU vil hæve fortegnelsestærsklen til 500 ansatte og flytte risikovurderingen til høj risiko. Men HR og AI vil ofte stadig udløse fortegnelser. Få overblik over de fire foreslåede ændringer i Fjerde Omnibus, hvad der ikke ændres, og hvad virksomheder bør gøre nu.

EDPB præciserer rammerne for GDPR-compliance ved AI: anonymitet i modeller skal dokumenteres og testes, legitim interesse kræver en skarp tretrinsvurdering, og ulovligt behandlede data kan afhjælpes gennem effektiv anonymisering. Krav om DPIA, gennemsigtighed og dataminimering skærpes.

Datatilsynet tillader F.C. København at bruge automatisk ansigtsgenkendelse ved kampe for at håndhæve klub- og generelle karantæner. Tilladelsen kræver en forudgående DPIA og kan være omfattet af tv-overvågningsloven. Nationalkampe afventer, og andre events er ikke omfattet.