Datatilsynet har fastlagt de fokusområder, som vil danne rammen for myndighedens tilsynsaktiviteter i 2026. Fokusområderne viser, hvor Datatilsynet forventer forhøjet risiko for brud på databeskyttelsesreglerne, og hvor virksomheder derfor bør være særligt opmærksomme.
Fokusområderne gælder både private virksomheder og offentlige myndigheder, og retter sig i høj grad mod teknologiske udviklinger, persondatasikkerhed og beskyttelsen af registreredes rettigheder.
Vi har udvalgt nogle af de centrale fokusområder, som vi gennemgår nedenfor, og hvad de betyder i praksis for din virksomhed.
Datatilsynets fokusområder 2026
Overvågning gennem nye teknologier:
- Kunstig intelligens (AI) til overvågning og kontrol af borgere i pleje
- Måle- og overvågningsenheder til patientbehandling i hjemmet
- Danske hjemmesiders sporing af borgere
- Overvågning af ansatte
Persondatasikkerhed:
- Sikker anvendelse af auto-complete
- Tilsyn med store databehandlere
- Registreredes ret til gennemsigtighed og oplysninger
- Behandling af personoplysninger i fælleseuropæiske informationssystemer
- Tilsyn med behandlingen af PNR-oplysninger
1. Persondatasikkerhed og hjemmesidesporing
Sporing af brugere på danske hjemmesider er fortsat et fokusområde inden for persondatasikkerhed. Datatilsynet vil føre tilsyn med, hvordan personoplysninger indsamles og behandles via cookies, tracking-teknologier og tredjepartsscripts.
Virksomheder bør sikre, at:
- Samtykkeløsninger er korrekte og gennemsigtige
- Kun nødvendige data indsamles
- Brugerne har reel kontrol over deres oplysninger
2. Overvågning og kontrol af ansatte
Overvågning af medarbejdere er fortsat et højt prioriteret fokusområde. Datatilsynet vil i 2026 have særlig opmærksomhed på, hvordan arbejdsgivere behandler personoplysninger i forbindelse med kontrol- og overvågningsforanstaltninger.
Virksomheder skal kunne dokumentere:
- Et sagligt og legitimt formål
- Gennemsigtighed over for medarbejderne
- Klare interne politikker og retningslinjer
Du kan også læse Skjulte lydoptagelser: Datatilsynet udtaler alvorlig kritik af tandlægevirksomhed
3. Persondatasikkerhed og e-mail-sikkerhed
Datatilsynet fastholder fokus på registreredes ret til gennemsigtighed og korrekt information. Et konkret indsatsområde i 2026 er sikker anvendelse af auto-complete-funktioner i mailprogrammer, som fortsat er en af de hyppigste årsager til brud på persondatasikkerheden.
Virksomheder forventes at:
- Foretage risikovurderinger af e-mail-løsninger
- Implementere tekniske og organisatoriske foranstaltninger for persondatasikkerhed
- Sikre klare interne procedurer for håndtering af personoplysninger via e-mail
4. Store databehandlere
Datatilsynet vil i 2026 føre øget tilsyn med store databehandlere og leverandører, som behandler personoplysninger for mange dataansvarlige i fælles systemmiljøer.
Hvad betyder fokusområderne for din organisation?
For din organisation betyder Datatilsynets fokusområder for 2026, at GDPR-compliance bør styrkes proaktivt. Et systematisk compliance-arbejde reducerer risikoen for tilsyn, påbud, bøder og skade af omdømme.
Arbejdet indebærer bl.a.:
- Opdatering af risikovurderinger og konsekvensanalyser
- Klar dokumentation af behandlingsgrundlag
- Revision af politikker for overvågning og kontrol
- Gennemgang af databehandleraftaler
- Styrkelse af persondatasikkerhed og e-mail-procedurer
Konklusion
Virksomheder, der arbejder struktureret og aktivt med GDPR-compliance, står væsentligt stærkere ved et eventuelt tilsyn.
Har din organisation brug for rådgivning om korrekt behandling af personoplysninger, anbefaler vi, at du søger specialiseret juridisk bistand.
Vores advokater med speciale i GDPR har hjulpet både store og små virksomheder med at opnå fuld compliance med databeskyttelsesforordningen.
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte os.
Denne artikel er udgivet efter aftale med WTC advokaterne. Den er oprindeligt udgivet her.
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
