Tekniske foranstaltninger

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

Østre Landsret ophæver forbud mod scraping og fastslår, at markedsføringsloven ikke kan begrænse adfærd, som er lovlig efter ophavsretten. Dynamiske databaser får ikke automatisk ny beskyttelsestid, og forbehold mod datamining skal være maskinlæsbare for at have virkning.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Ny GDPR-vejledning for advokatvirksomheder samler krav til governance, rollefordeling, fortegnelser, sletning, databrud og databehandlere. Den understøtter ledelsen og compliance med at opbygge risikobaseret, dokumenteret databeskyttelsesstyring og løbende kontroller i praksis.