Slettepolitik

Vestre Landsret forhøjer GDPR-bøde til 1,5 mio. kr. efter EU-Domstolens afgørelse om, at udmåling skal ske på baggrund af koncernens globale omsætning. Sagen markerer skærpet sanktionsrisiko ved manglende slettefrister og opbevaringsbegrænsning i praksis.

Datatilsynet har afsluttet koordinerede tilsyn med onlinekasinoer. Konklusionen er, at retten til sletning generelt håndteres korrekt, og fristerne overholdes. Enkelte virksomheder blev mindet om krav til samtykke og behandlingsgrundlag, hvor hvidvaskregler ofte begrænser sletning.

Datatilsynet skærper rammen for databrud: Opdateret vejledning præciserer definition, typiske scenarier og den 72-timers frist for anmeldelse. Virksomheder bør etablere et beredskab med klare roller, dokumentation og risikovurdering samt plan for underretning af berørte ved høj risiko.

Vestre Landsret har hævet ILVAs GDPR-bøde til 1,5 mio. kr., efter EU-Domstolen fastslog, at virksomhedsbegrebet skal forstås som i konkurrenceretten. Fremover kan bøder baseres på hele koncernens globale omsætning, også når brud sker i et datterselskab.