Tilsynsaktiviteter

Datatilsynet skærper tilsynet i 2026: AI og IoT i sundhedssektoren, ulovlig sporing på hjemmesider, overvågning af ansatte samt vedvarende brud fra auto-complete i mails. Dertil kommer fokus på store databehandlere og EU-indsatser om indsigt, PNR og fælleseuropæiske systemer.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Datatilsynet fastslår, at Rigsrevisionen lovligt kan indhente personoplysninger under revisionsopgaver med hjemmel i rigsrevisorloven § 12. Tilsynet vurderer også, at dataminimering efterleves. Afgørelsen udspringer af målrettet kontrol med Folketinget og dets institutioner.

Datatilsynet flytter i 2023 fokus fra dybe enkeltklager til flere generelle tilsyn. Indsatserne retter sig mod børn, DPO-rollen, cookies og tv-overvågning samt fælleseuropæiske informationssystemer og Retshåndhævelsesloven. Organisationer bør styrke dokumentation og risikovurderinger.