Ulovlig behandling

Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

Datatilsynet udtaler alvorlig kritik af en virksomhed for at have tilgået en tidligere ansats private e-mailkonto som led i bevisindsamling. Interesseafvejning efter GDPR art 6 stk 1 litra f kunne ikke bære. Afgørelsen skærper kravene til HR-undersøgelser, proportionalitet og dokumentation.

EDPB har vedtaget en udtalelse efter GDPR art. 64 om AI-modeller. Den præciserer, hvornår modeller trænet på personoplysninger kan anses for anonymiserede, hvordan interesseafvejningsreglen kan anvendes som behandlingsgrundlag, og at ulovlig udvikling kan påvirke senere brug.

Datatilsynet politianmelder Texas Andreas Petersen A/S for ulovlig cookie-tracking og videregivelse af oplysninger til Google og Meta. Myndigheden indstiller en minimumsbøde på 200.000 kr. efter GDPR art. 83, stk. 2, og understreger krav om gyldigt samtykke og gennemsigtighed.

EU-Domstolen afviser en generel væsentlighedstærskel for immateriel skade efter GDPR art. 82. Krav kræver dokumenteret skade, overtrædelse og kausalitet, mens udmålingen afhænger af national ret under ækvivalens- og effektivitetsprincippet. Dansk praksis kan blive ændret.