Sletning af data

Flere EU-myndigheder udsteder nu markante bøder for obstruktion under uvarslede kontrolundersøgelser, også uden materiel overtrædelse. Sletning af beskeder, adgangsnægtelse og urigtige oplysninger udløser sanktioner—hvilket øger behovet for træning, retningslinjer og it-beredskab.

Nye danske bødeprincipper og call-in i fusionskontrol, skærpet EU-praksis om platforme og vertikale begrænsninger samt aktiv brug af FSR prægede 2024. Illumina/Grail afklarede henvisninger, og beviskravene skærpes – med klare compliance-implikationer for virksomheder.

Østre Landsret har idømt en hotelkæde en bøde på 1 mio. kr. for at opbevare kundeprofiler længere end nødvendigt i strid med GDPR’s art. 5, stk. 1, litra e. Retten lagde ved udmålingen vægt på årsrapporten for gerningsperioden og Datatilsynets bødeindstilling.

EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske virksomheder uden ekstra foranstaltninger. Ordningen skærper myndighedskontrol, etablerer DPRC og varsles evalueret inden for et år.