Tilsynsplan

EDPB samler 25 tilsyn om en koordineret kontrol af oplysningspligten efter GDPR art. 12–14. Datatilsynet melder snart dansk tilgang. Virksomheder bør sikre klare, lagdelte og rettidige privatlivsmeddelelser med dokumentation for efterlevelse før den fælles EU-opfølgning.

Datatilsynet prioriterer i 2025 bl.a. beskyttelse af børn, sporing i fysiske rum, retten til sletning, adgangsstyring til FMK, generativ AI i sundhed, retshåndhævelsesregler, EU-fælles informationssystemer og et fælles tilsyn med Finanstilsynet. Forbered governance, sletteprocedurer og adgangskontrol.

Datatilsynet skærper sit data- og risikobaserede tilsyn med 12 initiativer, der prioriterer kontrol, hvor persondatarisikoen er størst. Fokus er på datakvalitet, dokumentation og hurtigere fremdrift i tilsynssager med klare forventninger til governance og GDPR-compliance.

Datatilsynet skærper tilsynet i 2024 med fokus på AI og automatisering, detailhandlens dataflows, grundlæggende sikkerhed hos offentlige myndigheder samt den registreredes indsigt. Virksomheder bør styrke DPIA, adgangsstyring og processer for rettigheder.