Nyheder

Det danske datatilsyn og andre europæiske datatilsyn har i øjeblikket stort fokus på, om virksomheders cookieløsninger lever op til reglerne i GDPR. Det omfatter bl.a. løsninger med Google Analytics og IAB’s standardløsning for cookies og annoncer, Transparency and Consent Framework (TCF), hvor meget tyder på, at danske virksomheder skal forberede sig på alternative løsninger.

Det er en stor glæde, at advokat Sebastian Rungby og advokat Torsten Hylleberg begge indtræder som ejerpartnere i Lund Elmer Sandager med tilbagevirkende kraft fra den 1. januar 2022.

I løbet af sommeren 2021 har Datatilsynet indstillet bøder til tre offentlige myndigheder og to private virksomheder i niveauet 150.000-600.000 kr. for overtrædelse af GDPR-lovgivningen. Den nye størrelse af bødeindstillingerne udstikker vigtigheden af, at virksomheder sikrer et tilstrækkeligt sikkerhedsniveau ved behandling af personoplysninger.

EU-Kommission har den 4. juni 2021 udstedt nye Standard Contractual Clauses (”SCC”) til brug ved overførsler af persondata ud af EU/EØS, hvilket f.eks. kan være til en (under)databehandler i USA.

Den 15. marts 2021 kom der en opsigtsvækkende afgørelse fra Tyskland i en sag om en tysk virksomhed, som benyttede det amerikanskejede nyheds- og marketingsselskab ”Mailchimp” til udsendelse af nyhedsbreve. Afgørelsen indebar, at virksomheden ved overførsel af deres abonnenters e-mailadresser til Mailchimp på ulovlig vis overførte persondata til et tredjeland – USA – da virksomheden ikke havde sikret tilstrækkelige ”supplerende foranstaltninger” for at beskytte personoplysningerne.

Lovforslaget om beskyttelse af whistleblowere er sendt i høring. Lovforslaget indebærer blandt andet, at alle danske virksomheder med 50 eller flere medarbejdere bliver forpligtet til at etablere en intern whistleblowerordning. Whistleblowerordningen skal leve op til en række krav og procedurer. Virksomheder med eksisterende whistleblowerordninger skal derfor også vurdere, om deres nuværende ordning lever op til de nye krav.

Den velkendte møbelkæde ILVA er blevet idømt en bøde på 100.000 kr. for at opbevare data om en lang række kunder i strid med GDPR-reglerne. Ifølge dommen har ILVA opbevaret data om mindst 350.000 kunder uden at have noget grundlag for at opbevare oplysningerne.

Datatilsynet har netop offentliggjort sin tilsynsplan for 2021 med en liste over de områder, som Datatilsynet vil fokusere på i 2021. Det vil derfor være hensigtsmæssigt at have særlig fokus på disse temaer, når det er tid til at give GDPR-procedurerne i jeres virksomhed et eftersyn.

Regeringen indkaldte mandag den 7. september til pressemøde om COVID-19, hvor sundhedsminister Magnus Heunicke (S) opfordrede til, at restauranter og cafèer tilbyder besøgende gæster at registrere deres kontaktoplysninger. En opfordring, som har til formål at øge smittesporingen i lyset af det stigende antal smittede med COVID-19, men som samtidig rejser nogle persondataretlige spørgsmål for dig som restauratør eller caféejer.

Efter fem planlagte tilsyn, hvor Datatilsynets fokus var på virksomheders efterlevelse af reglerne om oplysningspligt ved brug af kontrolforanstaltninger over for medarbejdere, har Datatilsynet udtalt kritik af alle fem organisationer på grund af manglende efterlevelse af oplysningspligten. Vi giver dig et overblik over de fem sager i denne artikel.

En ny ændring af årsregnskabsloven medfører, at store virksomheder fremadrettet skal redegøre for deres politik for dataetik i årsrapporten efter ”følg eller forklar”-princippet.

Ændringen af tv-overvågningsloven giver både private og offentlige myndigheder mulighed for en udvidet overvågning. Lovændringen, der træder i kraft den 1. juli 2020, har til formål at bidrage til et mere sikkert og trygt samfund. Lovændringen indebærer samtidig, at det nu bliver obligatorisk – under visse betingelser - at registrere overvågningskameraer i Politiets kameraregister (POLCAM).