Sikkerhedsforanstaltninger

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.

EU’s AI Omnibus udskyder centrale frister i AI-forordningen og giver virksomheder mere tid til compliance, mens SAMSIK skærper cybertruslen mod samfundsvigtige funktioner. Nye statslige investeringer styrker beredskabet, tilsyn og adgang til bruddata.

En fejludlevering af helbredsoplysninger kostede en kommune 30.000 kr. i godtgørelse. Højesteret præciserer, at et GDPR-brud ikke automatisk udløser betaling; skaden skal bevises, men der er ingen minimumstærskel. Afgørelsen hæver niveauet og skærper kravene til kontrol.