Sletning

Datatilsynet retter alvorlig kritik mod Metro Service for ulovligt afslag på indsigt i tv-overvågning og efterfølgende sletning af optagelser. Afgørelsen fastslår, at indsigtsretten er udgangspunktet, og at dataansvarlige skal dokumentere konkrete undtagelser, bevare materiale midlertidigt og sløre tredjeparter.

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.