Tekniske og organisatoriske foranstaltninger

AI-projekter udløser ofte DPIA-pligt efter GDPR, fordi ny teknologi kombineres med profilering, stort databehandlingsomfang eller følsomme oplysninger. Få overblik over kriterierne, kravene til indhold og en praktisk, modulær tilgang, der styrker compliance uden at bremse implementeringen.

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Brugen af AI-agenter kan udløse ulovlig datadeling, hvis løsningen bygger på public AI. Læs hvordan du identificerer privat AI, sikrer databehandleraftaler og gennemfører DPIA, så GDPR, tavshedspligt og forretningshemmeligheder beskyttes.

Datatilsynet fastslår, at leverandører lovligt kan dele løn- og ansættelsesoplysninger med ordregiver ved kontrol af arbejdsklausuler. Delingen kan baseres på GDPR art. 6, stk. 1, litra f, hvis data minimeres, overføres sikkert og slettes rettidigt, og medarbejdere informeres korrekt.