Tekniske og organisatoriske foranstaltninger

Datatilsynet fastslår, at leverandører lovligt kan dele løn- og ansættelsesoplysninger med ordregiver ved kontrol af arbejdsklausuler. Delingen kan baseres på GDPR art. 6, stk. 1, litra f, hvis data minimeres, overføres sikkert og slettes rettidigt, og medarbejdere informeres korrekt.

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

Datatilsynet skærper tilsynet i 2026 med websporing, medarbejderovervågning, e-mailfejl og store databehandlere. Få overblik over krav til samtykke, gennemsigtighed og sikkerhed – og de konkrete skridt, der reducerer risiko for påbud, bøder og omdømmeskade.

Datatilsynet retter alvorlig kritik mod 51 kommuner i Chromebook-sagen og advarer om GDPR-brud ved forkert konfiguration og tredjelandsoverførsler. Kommuner skal dokumentere kontrol med underdatabehandlere og sikre EU-ækvivalent beskyttelse.