Sletning

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Nye EU-regler kræver samtykke til målretning af politisk onlinereklame. Partier skal tydeligt oplyse formål, kilder og målretningskriterier og samtidig efterleve GDPR. Offline kontakt forudsætter dokumenteret interesseafvejning. Profilering ud fra følsomme data er forbudt.