Tilsyn

Datatilsynet giver Brøndby Kommune alvorlig kritik for manglende adgangskontroller og fravær af MFA ved internetadgang til centrale fagsystemer. Sagen tydeliggør GDPR-kravene om risikobaseret sikkerhed, dokumenteret adgangsgennemgang og rettidig implementering af foranstaltninger.

Datatilsynet fastslår, at politiets brug af ansigtsgenkendelse – også i test og pilotprojekter – først må påbegyndes, når en konsekvensanalyse er gennemført. Rigspolitiet afventer systemanskaffelse og har varslet DPIA. Krav efter retshåndhævelsesloven og eventuel forudgående høring gælder.

CPC-netværket, Forbrugerombudsmanden og EU-Kommissionen kræver, at en stor onlineplatform stopper vildledende metoder som falske tilbud, kunstig knaphed, tvangsgamification og falske anmeldelser samt mangelfuld oplysning om forbrugerrettigheder. Svarfrist er én måned, før håndhævelse kan følge.

Lægemiddelstyrelsen opdaterer ansøgningsskemaet for engrosforhandlertilladelser: nye betegnelser for Køb og Salg, præcise krav til lavtemperaturprodukter samt faste kategorier for kliniske forsøg, homøopati og medicinske gasser. Bilag 1 og 2 kræves nu for alle lokationer og kontraktører. Eksisterende tilladelser består, og ændringerne følger EU-forordning 2019/6.

Datatilsynet kritiserer, at mange frie grundskoler stadig oplyser om faste gebyrer for indsigt i privatlivspolitikken. Myndigheden vurderer, at teksten strider mod gældende regler og bør fjernes. Tilsynet peger også på behov for klar vejledning om hjemmel til videregivelse og håndtering af rettigheder.

Forbrugerombudsmanden har politianmeldt influencere for alvorlige brud på markedsføringsloven, især ved indhold rettet mod børn og unge. Sagerne skærper kravene til reklameidentifikation og ansvar, og virksomheder risikerer medvirkensansvar uden stærk compliance.

Datatilsynet afslutter et skriftligt tilsyn i 48 kommuner og finder vedvarende mangler i behandlingssikkerheden. Kommunerne bør især styrke sletning, e-mailbeskyttelse, rettighedsstyring, DPIA og domænesikkerhed. Spørgerammen byggede på de 29 tekniske minimumskrav.

Forbrugerombudsmanden skærper kursen mod influencere: politianmeldelser og advarsler ledsages af opdaterede retningslinjer om skjult reklame og markedsføring til børn og unge. Influencere anses ofte som erhvervsdrivende, og alt indhold skal markeres og følge markedsføringsloven.

ApS kan få lettere adgang til kapital: lovudkast i høring åbner for equity crowdfunding til offentligheden uden prospekt op til 5 mio. EUR og halverer kapitalkravet til 20.000 kr. Tiltaget retter sig mod iværksættere, men vækker også debat om misbrug og konkursrisiko.

Datatilsynet kritiserer Aarhus Universitet for mangler i forskningsprojekters databehandling: uklart behandlingsgrundlag, utilstrækkelige databehandleraftaler og svagt tilsyn. Ved videregivelse manglede både overførselsgrundlag og påkrævede tilladelser efter databeskyttelsesloven § 10.

Forbrugerombudsmanden varsler skærpet håndhævelse af grøn markedsføring og influencermarkedsføring over for børn og unge. Urimelige forbrugervilkår – særligt i finanssektoren – prioriteres fortsat, mens myndigheden flytter fokus fra vejledning til indgriben ved overtrædelser.

Coop Bank har ulovligt opkrævet 250 kr. for førtidig indfrielse af variabelt forrentede lån, vurderer Forbrugerombudsmanden. 2.001 kunder har krav på refundering. Mangelfuld information kan også stride mod forbrugeraftaleloven og aftaleloven. Gebyret er nu fjernet.

Datatilsynet accepterer AI-baseret analyse af kundesamtaler, men underkender IDA Forsikrings samtykke, fordi flere formål var bundtet. Fremover skal telefoniske samtykker opdeles pr. formål og være klart frivillige, informerende og dokumenterede for at opfylde GDPR.

Et nabotjek fra Advokatsamfundet fastslår, at danske regler om kundekendskab ved fuldmagter følger EU-niveauet. Danmark har dog en særlig undtagelse for EU- og EØS-advokaters beføjelse. Den kommende hvidvaskforordning indeholder ikke undtagelsen, men ventes ikke at skærpe pligterne.

EU-Kommissionen ruller EUDAMED ud modulvis under MDR. Aktørregistrering, UDI/enhedsregistrering, anmeldte organer og markedsovervågning bliver obligatoriske fra januar 2026, mens vigilans følger i juli 2026. Virksomheder bør tilpasse processer og data i god tid.

Advokatrådet skærper det risikobaserede tilsyn med advokater. I 2023 blev højrisikogrupperne prioriteret, og en ny, mere dybdegående model med fokus på hvidvask og klientkonti rulles ud fra 2024. Aktiviteten er øget med flere planlagte kontroller, spontane besøg og genbesøg.