Nyheder

Ny afgørelse fra Datatilsynet fastslår, at virksomheder skal undgå at slette data, hvis der fremsættes anmodning om indsigtsret.

Folketinget vedtog den 26. maj en ny lov, som giver myndighederne mulighed for at gribe ind overfor udbydere af online platforme, som ændrer sine handelsbetingelser uden varsel eller ligefrem smider brugere af platformen uden saglig begrundelse.

Som følge af tre anmeldte databrud har Datatilsynet netop truffet en afgørelse om utilstrækkelige risikovurderinger og behandlingssikkerhed hos virksomheden Brobizz.

Datatilsynet har for første gang den 10. marts 2020 besluttet at politianmelde to kommuner for overtrædelse af reglerne i GDPR. De konkrete sager omhandler Gladsaxe Kommune og Hørsholms Kommune, som efter Datatilsynets vurdering ikke har opfyldt kravene om et passende sikkerhedsniveau ved kommunernes behandling af personoplysninger.

Datatilsynet har på baggrund af en konkret sag, hvor Datatilsynet udtalte alvorlig kritik af en hjemmesides brug af bannerannoncer og cookies til brug for markedsføring, udgivet nye retningslinjer om behandling af personoplysninger om hjemmesidebesøgende, der giver anledning til at følge op på, om din virksomheds hjemmeside efterlever reglerne om cookies på internetsider.

Datatilsynet har ændret sin opfattelse af, hvad der kræves af grundlag (hjemmel) for at behandle følsomme personoplysninger. Ændringen, der sker på baggrund af vejledninger fra Det Europæiske Databeskyttelsesråd (EDPB) og domme afsagt af EU-Domstolen, vil medføre skærpede krav til behandling af følsomme oplysninger fremadrettet.

Datatilsynet har netop ændret sin praksis i forhold til offentliggørelse af billeder på internettet. Lund Elmer Sandager ser i denne artikel nærmere på betydningen af Datatilsynets ændrede praksis.

Siden GDPR-reglerne trådte i kraft den 25. maj 2018, har Datatilsynet ført en del tilsyn. På baggrund af de erfaringer, der nu er gjort, og de bøder, der er givet, er det vigtigt, at virksomheder vurderer sandsynligheden for uønskede hændelser i forhold til GDPR i form af løbende risikovurderinger.

Når Datatilsynet banker på hos virksomheder efter sommerferien, har Tilsynet fire overordnede temaer øverst på agendaen. Det er derfor en god idé at have særligt fokus på disse temaer, når det er tid til at give GDPR-procedurerne i jeres virksomhed et ”serviceeftersyn”. Derudover har Datatilsynet opdateret vejledningen om overførsel af personoplysninger til tredjelande.

Det har været en begivenhedsrig weekend set med EU-briller. Der var valg til EU-parlamentet søndag og lørdag den 25. maj 2019 markerede vi et-årsdagen for Persondataforordningens (GDPR’s) ikrafttræden. Vi ser i denne artikel tilbage på året, der er gået, og kommer med anbefalinger til det fremadrettede arbejde med GDPR-compliance.