Sletning af data

Flere EU-myndigheder udsteder nu markante bøder for obstruktion under uvarslede kontrolundersøgelser, også uden materiel overtrædelse. Sletning af beskeder, adgangsnægtelse og urigtige oplysninger udløser sanktioner—hvilket øger behovet for træning, retningslinjer og it-beredskab.

Østre Landsret har idømt en hotelkæde en bøde på 1 mio. kr. for at opbevare kundeprofiler længere end nødvendigt i strid med GDPR’s art. 5, stk. 1, litra e. Retten lagde ved udmålingen vægt på årsrapporten for gerningsperioden og Datatilsynets bødeindstilling.

EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske virksomheder uden ekstra foranstaltninger. Ordningen skærper myndighedskontrol, etablerer DPRC og varsles evalueret inden for et år.