Sikkerhedsforanstaltninger

Cyberangreb blev ikke anerkendt som force majeure, og standardvilkår blev lagt til grund trods manglende underskrift. En kunde fik tre måneders vederlag i erstatning, selv om leverandøren ikke havde handlet culpøst. Sagen skærper fokus på vilkår, sikkerhed og dokumentation.

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.

Leverandører kan som udgangspunkt støtte videregivelse af løn- og ansættelsesoplysninger til ordregiver på GDPR art. 6, stk. 1, litra f. De legitime interesser i kontrol af arbejdsklausuler vejer tungt, men kræver dataminimering, proportionalitet, sikkerhed og klar information til medarbejdere.

EU-Kommissionen fremlægger en Digital Omnibus med forenklinger og tekniske justeringer af bl.a. GDPR. Forslaget behandles nu i Europa-Parlamentet og Rådet, mens EDPB og EDPS udtaler sig. Indtil ikrafttræden gælder GDPR og databeskyttelsesloven uændret.