Slettepolitik

Datatilsynet advarer om, at SMV’er bliver presset til at købe it-løsninger og GDPR-kurser under påstande om, at det er nødvendigt for at undgå bøder. Myndigheden kræver ikke bestemte produkter og indgår ikke kommercielle samarbejder. Søg officiel vejledning ved tvivl.

Vestre Landsret forhøjer GDPR-bøde til 1,5 mio. kr. efter EU-Domstolens afgørelse om, at udmåling skal ske på baggrund af koncernens globale omsætning. Sagen markerer skærpet sanktionsrisiko ved manglende slettefrister og opbevaringsbegrænsning i praksis.

Datatilsynet har afsluttet koordinerede tilsyn med onlinekasinoer. Konklusionen er, at retten til sletning generelt håndteres korrekt, og fristerne overholdes. Enkelte virksomheder blev mindet om krav til samtykke og behandlingsgrundlag, hvor hvidvaskregler ofte begrænser sletning.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.