Tilsynsaktiviteter

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.

Datatilsynet fastslår, at Rigsrevisionen lovligt kan indhente personoplysninger under revisionsopgaver med hjemmel i rigsrevisorloven § 12. Tilsynet vurderer også, at dataminimering efterleves. Afgørelsen udspringer af målrettet kontrol med Folketinget og dets institutioner.

Datatilsynet flytter i 2023 fokus fra dybe enkeltklager til flere generelle tilsyn. Indsatserne retter sig mod børn, DPO-rollen, cookies og tv-overvågning samt fælleseuropæiske informationssystemer og Retshåndhævelsesloven. Organisationer bør styrke dokumentation og risikovurderinger.