Tredjepartsleverandør

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

Datatilsynet giver alvorlig kritik til Dansk Retursystem for en pant-app, hvor et tredjeparts API kan tilgå flere bankoplysninger end nødvendigt. Virksomheden får påbud om GDPR-efterlevelse og en advarsel mod overdreven dataadgang. Afgørelsen skærper kravene til dataansvar ved app og API design.

Engelsk High Court fastslår, at et generelt ansvarsloft i en IT-kontrakt var et samlet loft og ikke pr. krav, og at "forventede besparelser" kan sidestilles med mistet fortjeneste og dermed være udelukket som indirekte tab. Dommen er vejledende for danske aftaler.

Private arbejdsgivere med 50–249 ansatte skal fra december 2023 etablere en intern whistleblowerordning. Kravene omfatter udpegning af en upartisk enhed, fortrolighed, kvittering inden syv dage, feedback senest tre måneder samt skriftlig dokumentation og klare procedurer.

Baggrundstjek i rekruttering kræver et klart behandlingsgrundlag og en konkret interesseafvejning. Virksomheder bør begrænse indsamlingen, informere ansøgere og fastsætte sletningsfrister. Etabler interne retningslinjer for straffeattester, RKI, ID-kontrol og sociale medier.