Sletningspolitik

Datatilsynet finder Rigspolitiets DPIA for ansigtsgenkendelse veludført, men efterlyser klar lovhjemmel for, hvilke strafbare forhold der kan begrunde brugen. Tilsynet anbefaler også interne politiretningslinjer, der sikrer nødvendighed og proportionalitet ved hver anvendelse.

Datatilsynet præciserer, at databehandleraftaler efter GDPR art. 28 stadig er påkrævet ved pseudonymiserede data, selv når databehandleren ikke kan identificere de registrerede. Udmeldingen følger SRB-dommen og skærper fokus på oplysningspligt og den dataansvarliges perspektiv.

Datatilsynet deltager i en EU/EØS-koordinering om retten til sletning og retter i Danmark tilsynet mod udbydere af onlinekasino. Fokus er, hvordan virksomheder håndterer sletningsanmodninger, slettefrister og dokumentation. Resultaterne samles i en national rapport og indgår i EDPB.

EDPB lancerer en koordineret indsats om retten til sletning. 32 EU/EØS-tilsyn undersøger i 2025, hvordan dataansvarlige håndterer sletningsanmodninger og dokumentation. Datatilsynet beskriver snart den danske tilgang. Resultaterne munder ud i en offentlig rapport med målrettet opfølgning.