Særlige kategorier

Datatilsynet åbner for, at leverandører kan dele medarbejderdata med ordregivere for at dokumentere arbejdsklausuler med hjemmel i legitim interesse. Deling kræver konkret afvejning, dataminimering og passende sikkerhedsforanstaltninger og er også relevant i koncerner og ved virksomhedsoverdragelser.

Østre Landsret tilkender for første gang erstatning for immateriel skade efter GDPR. En kommunal fejludlevering af helbredsoplysninger udløste 2.500 kr., og retten afviste en bagatelgrænse. Afgørelsen skærper dataansvarliges ansvar og tydeliggør forskellen til tortgodtgørelse.

Politiske partier må kun målrette budskaber, hvis GDPR overholdes, og fra 10. oktober 2025 kræver EU-forordningen om politisk reklame samtykke til onlinemålretning. Profilering på baggrund af særlige kategorier forbydes, og partier skal sikre gennemsigtighed, dataminimering og gyldige databehandleraftaler.

EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.