Tekniske og organisatoriske foranstaltninger

Datatilsynet godkender scanning af boardingkort i TAX FREE-butikker som lovlig efter en interesseafvejning, når persondata straks anonymiseres og formålet er at dokumentere afgiftsfritagelse. Virksomheden har samtidig styrket gennemsigtigheden med opdateret information og skiltning.

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

Datatilsynet tillader Lyngby Boldklub og AC Horsens at bruge automatisk ansigtsgenkendelse til håndhævelse af karantæner. Tilladelsen gælder kun i Superliga-perioder, kræver forudgående DPIA og skal ske inden for rammerne af databeskyttelsesloven og tv-overvågningsloven.

Datatilsynet bekræfter, at fysisk brevpost fortsat kan bruges til personoplysninger, hvis risikoen er vurderet og kontroller er på plads. Myndigheden vil føre målrettet tilsyn med udvalgte dataansvarlige, især hvor der sendes mange følsomme data eller er leveringssvigt.