Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

EU’s nye EHDS-forordning fastlægger fælles regler for sikker og interoperabel deling af sundhedsdata i hele unionen. Patienter får nem adgang og dataportabilitet på tværs af grænser, og sekundær brug til forskning og folkesundhed styrkes. Reglerne indfases trinvist efter offentliggørelse.

Datatilsynet målretter 2025-tilsyn mod børn og skolefoto, tracking via indkøbsapps, sletningsanmodninger, adgang til FMK, generativ AI i sundhedssektoren samt retshåndhævelsesloven og EU-informationssystemer. Derudover varsles fælles tilsynsforsøg med Finanstilsynet.

Datatilsynet prioriterer i 2025 bl.a. beskyttelse af børn, sporing i fysiske rum, retten til sletning, adgangsstyring til FMK, generativ AI i sundhed, retshåndhævelsesregler, EU-fælles informationssystemer og et fælles tilsyn med Finanstilsynet. Forbered governance, sletteprocedurer og adgangskontrol.