JURIDISKE NYHEDER

Persondata

Mere end 6.000 artikler

Her finder du de vigtigste juridiske nyheder og artikler - Det hele samlet ét sted.

Landets førende specialister

Alle nyheder og artikler er forfattet af nogle af landets førende juridiske specialister.

Hold dig opdateret

Tilmeld dig vores gratis nyhedsservice og vær altid juridisk opdateret som den første.

Ansættelses- og arbejdsret

E-handel og markedsføring

Energi og forsyning

Familie- og arveret

Fast ejendom og entreprise

Finansiering og bankret

Forsikring og erstatning

IT- og telekommunikation

Insolvens og rekonstruktion

Internationale retsforhold

Konfliktløsning

Life Science & Health Care

Retssager og voldgift

Skatte- og afgiftsret

Stats- og forvaltningsret

Seneste nyheder inden for Persondata

Kommune får kritik for deres sikkerhedsprocedurer

Kommune får kritik for deres sikkerhedsprocedurer

Datatilsynet har nu truffet afgørelse i sagen, hvor Datatilsynet var på fysisk tilsynsbesøg hos Kerteminde Kommune i efteråret 2023.

Persondata, Compliance

Meta giver brugerne flere valgmuligheder

Meta giver brugerne flere valgmuligheder

Meta har annonceret, at brugere af Facebook og Instagram fremover kan vælge en gratis version med færre tilpassede annoncer, der baseres på begrænsede data som alder, lokation og køn. Alternativt kan brugere betale for at undgå annoncer helt.

Ret til indsigt i oplysninger på utilsigtet modtager

Ret til indsigt i oplysninger på utilsigtet modtager

Datatilsynet har truffet afgørelse i to sager om, at utilsigtede modtagere af personoplysninger kan være omfattet af retten til indsigt, trods Styrelsens afslag på udlevering af sådanne oplysninger.

EDPB har vedtaget en vejledning om interesseafvejningsreglen

EDPB har vedtaget en vejledning om interesseafvejningsreglen

Den 8. oktober 2024 vedtog Det Europæiske Databeskyttelsesråd (EDPB) en ny vejledning om interesseafvejningsreglen, som findes i databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Kræftens Bekæmpelse idømt bøde i GDPR-sag

Kræftens Bekæmpelse idømt bøde i GDPR-sag

Den 1. oktober 2024 afsagde Københavns Byret dom i en sag mod Kræftens Bekæmpelse om overtrædelse af databeskyttelsesreglerne. Kræftens Bekæmpelse blev idømt en bøde på 75.000 kr. for overtrædelserne.

Tilstrækkelighedsafgørelsen for EU-U.S. Data Privacy Framework er nu evalueret for første gang

Tilstrækkelighedsafgørelsen for EU-U.S. Data Privacy Framework er nu evalueret for første gang

Den tilstrækkelighedsafgørelse, der muliggør overførsel af personoplysninger mellem EU og USA, er nu blevet evalueret.

EDPB vedtager udtalelse om den dataansvarliges forpligtelser ved brug af databehandlere

EDPB vedtager udtalelse om den dataansvarliges forpligtelser ved brug af databehandlere

Det Europæiske Databeskyttelsesråd (EDPB) kommer nu med en udtalelse relateret til de forpligtelser, som den dataansvarlige har ved brugen af (under)databehandlere, herunder de forpligtelser, som den dataansvarlige har, rent dokumentationsmæssigt, ved brug af (under)databehandlere.

Datatilsynet giver alvorlig kritik, påbud og advarsel i sagen om Dansk Retursystem pant-app

Datatilsynet giver alvorlig kritik, påbud og advarsel i sagen om Dansk Retursystem pant-app

Datatilsynet har truffet afgørelse i Dansk Retursystems app "Pant". Afgørelsen får formentligt betydning for mange andre dataansvarlige, der har fået udviklet apps.

Borgere havde ret til indsigt i navn på utilsigtet modtager

Borgere havde ret til indsigt i navn på utilsigtet modtager

Datatilsynet har afgjort to sager, hvor borgere klagede over, at Udviklings- og Forenklingsstyrelsen nægtede at oplyse navnet på en revisor, der ved en fejl modtog deres personoplysninger.

Aarhus Universitet får kritik for flere forhold i forbindelse med forskning

Aarhus Universitet får kritik for flere forhold i forbindelse med forskning

Datatilsynet har afsluttet to tilsyn vedrørende Aarhus Universitets behandling af personoplysninger i forskningsprojekter

Datatilsynets årsberetning 2023

Datatilsynets årsberetning 2023

Datatilsynets har nu offentliggjort sin årsberetning. Her kan du læse mere om Datatilsynets arbejde i 2023, herunder de tilsyn som er sket.

Ved du, hvornår du må behandle personoplysninger?

Ved du, hvornår du må behandle personoplysninger?

Datatilsynet har for nylig truffet en afgørelse vedrørende IDA Forsikrings brug af kunstig intelligens til at analysere optagede telefonsamtaler. IDA Forsikring anvender kunstig intelligens til at analysere optagede telefonsamtaler med personer, som ringer til IDA Forsikrings kundeservice. Analysen af samtalerne har til formål at forbedre medlemsservicen, sikre kvaliteten og give medarbejderne indsigt i deres samtale for at styrke servicen over for medlemmerne.

Hvordan spiller databeskyttelse ind i konkurrenceretlige afgørelser?

Hvordan spiller databeskyttelse ind i konkurrenceretlige afgørelser?

Konkurrenceankenævnet har afgjort, at det ikke er i strid med databeskyttelsesreglerne, at Konkurrence- og Forbrugerstyrelsen i en overtrædelsesafgørelse vil offentliggøre ledende medarbejderes titler. Dette på trods af, at sagen ikke vedrører personlige overtrædelser hos medarbejderne, og at titlerne alene kan henføres til individuelle personer.

Persondata, Konkurrenceret

NIS 2 bliver om lidt til virkelighed i Danmark. Hvad skal din virksomhed være opmærksom på?

NIS 2 bliver om lidt til virkelighed i Danmark. Hvad skal din virksomhed være opmærksom på?

Det danske lovforslag, der implementerer NIS 2-direktivet, blev fremsat af forsvarsministeriet den 5. juli 2024.

Persondata, Compliance, EU-ret

Datatilsynet har undersøgt brugen af kunstig intelligens til analyse af optagne telefonsamtaler

Datatilsynet har undersøgt brugen af kunstig intelligens til analyse af optagne telefonsamtaler

Datatilsynet har tilbage i 2023, og af egen drift, undersøgt IDA Forsikrings brug af kunstig intelligens til analyse af optagne telefonsamtaler.

Kunstig intelligens på arbejdspladsen – nye regler fra EU trådt i kraft

Kunstig intelligens på arbejdspladsen – nye regler fra EU trådt i kraft

Den 2. august 2024 trådte EU’s nye forordning om kunstig intelligens (AI) i kraft. Reglerne skal sikre, at AI-systemer bliver anvendt sikkert og respekterer borgernes rettigheder. Det vil få stor betydning for virksomheder og medarbejdere i takt med, at AI bliver en del af arbejdslivet.

Persondata, Ansættelses- og arbejdsret, Øvrige

Samtykke til ansigtsgenkendelse i fitnesscenter var gyldigt

Samtykke til ansigtsgenkendelse i fitnesscenter var gyldigt

Datatilsynet har truffet afgørelse i en sag om et fitnesscenters brug af ansigtsgenkendelse.

Kan I håndtere indsigtsretten ved videoovervågning?

Kan I håndtere indsigtsretten ved videoovervågning?

I en ny afgørelse fra Datatilsynet får en natklub alvorlig kritik for deres håndtering af en indsigtsanmodning og efterfølgende sletning af videoovervågningsoptagelser.

EU’s forbrugermyndigheder går sammen mod Metas nye forretningsmodel

EU’s forbrugermyndigheder går sammen mod Metas nye forretningsmodel

Meta, som står bag Facebook og Instagram, introducerede i efteråret 2023 en ny forretningsmodel, hvor forbrugerne blev tvunget til at vælge, om de vil betale for at bruge tjenesten, eller om Meta må bruge deres data til kommercielle formål. Forretningsmodellen fik straks EU's forbrugerbeskyttelsesnetværk (CPC-netværket), hvor Forbrugerombudsmanden også deltager, til at gå sammen i et tiltag mod Meta. Tiltaget er koordineret af Europa-Kommissionen.

E-handel og markedsføring, Persondata, EU-ret

Endnu en kommune indstillet til bøde for manglende kryptering

Endnu en kommune indstillet til bøde for manglende kryptering

Utilstrækkelige sikkerhedsforanstaltninger har fået Datatilsynet til at politianmelde Vejen Kommune.

Databrud – hvordan håndterer du det, og hvad er dine forpligtelser?

Databrud – hvordan håndterer du det, og hvad er dine forpligtelser?

Som dataansvarlig er det vigtigt at håndtere personoplysninger korrekt, da et brud på datasikkerheden kan få alvorlige konsekvenser – både for den registrerede og din virksomhed.

Databrud – hvordan håndterer du det, og hvad er dine forpligtelser?

Databrud – hvordan håndterer du det, og hvad er dine forpligtelser?

Som dataansvarlig er det vigtigt at håndtere personoplysninger korrekt, da et brud på datasikkerheden kan få alvorlige konsekvenser – både for den registrerede og din virksomhed.

EU-Kommissionen slår hårdt ned på destruktion af digitalt bevismateriale

EU-Kommissionen slår hårdt ned på destruktion af digitalt bevismateriale

Under Kommissionens kontrolundersøgelse hos International Flavors & Fragrances Inc. slettede en ledende medarbejder WhatsApp-beskeder udvekslet med en konkurrent. Kommissionen pålagde International Flavors & Fragrances Inc. en bøde på 15,9 millioner EUR for handlingen. Kommissionen oplyste samtidig, at bøden kunne have været dobbelt så stor, hvis ikke International Flavors & Fragrances Inc. havde været samarbejdsvillig i forbindelse med forsøget på at genskabe de slettede beskeder.

EU-ret, Persondata, Konkurrenceret

Digitaliseringsstyrelsen ændrer kørekorts-app'en efter forbud mod at behandle personoplysninger

Digitaliseringsstyrelsen ændrer kørekorts-app'en efter forbud mod at behandle personoplysninger

Datatilsynet slog i en tidligere afgørelse fast, at Digitaliseringsstyrelsen behandlede for mange personoplysninger i app'en ved navn "Det digitale kø...

Manglende kontrol af automatiske sletninger fører til kritik fra Datatilsynet

Manglende kontrol af automatiske sletninger fører til kritik fra Datatilsynet

Datatilsynet har i en ny afgørelse udtalt kritik for ikke at føre løbende kontrol med egne fastsatte slettefrister.

Persondata, Compliance

EU AI Act - få et overblik over datoerne for anvendelse

EU AI Act - få et overblik over datoerne for anvendelse

Selvom AI-forordningens indhold har været mere eller mindre låst og kendt siden juletid, så er det først i dag, den 12. juli 2024, at forordningen er officielt publiceret i EU-tidende med den helt endelige tekst. Det betyder også, at vi fra og med i dag kender de endelige tidspunkter for ikrafttræden og anvendelse. Kravene i AI-forordningen er risikobaserede, og det har også betydning for, hvornår de enkelte dele finder anvendelse. Få et overblik over datoerne i denne nyhed.

EU-ret, Persondata, Compliance

Ny afgørelse om manglende indsigt i og sletning af tv-overvågningsoptagelser

Ny afgørelse om manglende indsigt i og sletning af tv-overvågningsoptagelser

Datatilsynet har truffet afgørelse i ny en sag, hvor en borger havde klaget over, at en natklub havde afvist at give ham indsigt i tv-overvågningsoptagelser, hvoraf han fremgik.

Københavns Kommune får kritik i tilsynssag om AULA

Københavns Kommune får kritik i tilsynssag om AULA

Datatilsynet har nu truffet afgørelse i den sjette og sidste tilsynssag om behandlingssikkerheden i AULA, som tilsynet igangsatte i efteråret 2021 over for seks udvalgte kommuner.

Datatilsynet har opdateret vejledningen om håndtering af brud

Datatilsynet har opdateret vejledningen om håndtering af brud

Datatilsynets vejledning om håndtering af brud på persondatasikkerheden er blevet opdateret og udvidet med flere konkrete eksempler.

Persondata, Compliance

Datatilsynet indleder undersøgelse af Rejsekort-appen

Datatilsynet indleder undersøgelse af Rejsekort-appen

Datatilsynet stillede tilbage i maj måned nogle overordnede spørgsmål til Rejsekort om den nye rejsekort-app, herunder om de personoplysninger, som indsamles i appen.

Hvad gælder for indsigt i logfiler?

Hvad gælder for indsigt i logfiler?

Det har EU-Domstolen nu taget stilling til i en ny dom.

Det Europæiske Databeskyttelsesråd forholder sig nu til ansigtsgenkendelse i lufthavne

Det Europæiske Databeskyttelsesråd forholder sig nu til ansigtsgenkendelse i lufthavne

Efter anmodning fra det franske datatilsyn, har Det Europæiske Databeskyttelsesråd nu forholdt sig til, hvordan brugen af ansigtsgenkendelse i lufthavne harmonerer med nogle databeskyttelsesretlige principper.

Datatilsynet lancerer GDPR-univers for små foreninger

Datatilsynet lancerer GDPR-univers for små foreninger

Datatilsynet har lanceret et vejledningsunivers om GDPR for små foreninger. Her kommer de med gode råd og konkrete eksempler, der er tilpasset de udfordringer, som mindre foreninger ofte står med i relation til behandling af personoplysninger.

Bødegrundlag i ILVA-sag for EU-Domstolen

Bødegrundlag i ILVA-sag for EU-Domstolen

Tilbage i juni 2023 behandlede Vestre Landsret ankesagen mellem Anklagemyndigheden og ILVA A/S, hvor Anklagemyndigheden havde rejst tiltale mod ILVA for brud på GDPR-reglerne i form af manglende sletning af oplysninger om ca. 385.000 kunder.

Persondata, EU-ret

AI-forordningen endelig vedtaget i EU

AI-forordningen endelig vedtaget i EU

AI-forordningen er nu endelig vedtaget, efter begge lovgivende kamre – Europa-Parlamentet og Rådet – har vedtaget forordningen. AI-forordningen træder i kraft 20 dage efter offentliggørelse i EU-Tidende, hvorefter bestemmelserne i AI-forordningen løbende finder anvendelse.

EU-ret, Immaterialret, Persondata, IT- og telekommunikation

Overtrædelse af GDPR: Erstatning for ikke-økonomisk skade

Overtrædelse af GDPR: Erstatning for ikke-økonomisk skade

To afgørelser fra henholdsvis EU-Domstolen samt Romerike og Glåndal Tingrett i Norge vedrørende den registreredes ret til erstatning for overtrædelse af GDPR bringer muligvis en ny forståelse til databeskyttelsesforordningens artikel 82.

Persondata, Forsikring og erstatning

Hvordan håndterer du dine medarbejderes brug af kunstig intelligens (AI)?

Hvordan håndterer du dine medarbejderes brug af kunstig intelligens (AI)?

Kunstig intelligens og AI-værktøjer bliver i stigende grad anvendt af medarbejdere til at lette og optimere arbejdsopgaver. Men hvordan sikrer du som arbejdsgiver, at dine medarbejderes brug af kunstig intelligens både er lovlig og etisk forsvarlig?

Persondata, Immaterialret, Øvrige

VIRK23 er på gaden

VIRK23 er på gaden

Version 2 af standardkontrakten VIRK17 er på gaden under navnet VIRK23. Læs med hér, hvis du vil have et overblik over nydannelserne i VIRK23.

Kontraktret, IT- og telekommunikation, Persondata

Ansvaret for cybersikkerhed ligger hos ledelsen

Ansvaret for cybersikkerhed ligger hos ledelsen

Danske virksomheder er blandt de mest digitaliserede i verden. Teknologi og digital understøttelse er for langt de fleste virksomheder afgørende for, at de kan udføre deres kerneopgaver, være konkurrencedygtige og gennemføre grøn omstilling. Efterhånden som virksomheder bliver mere afhængige af internettet, er de også markant mere sårbare overfor digitale trusler og cyberangreb. Trusselsbilledet er hertil forhøjet på grund af et forandret sikkerhedspolitisk landskab, hvor cyberangreb og disinformation bruges på lige fod med militære aktioner i en hybrid krigsførelse. Bliv klogere på, hvordan I skal forholde jer til ny regulering på området, og hvordan I kan gribe arbejdet med cybersikkerhed an i jeres virksomhed.

Persondata, Compliance, Øvrige

Træning af kunstig intelligens

Træning af kunstig intelligens

Kunstig intelligens (AI) har åbnet døren ind til en ny verden af muligheder, men bag denne dør gemmer sig også en række af komplekse juridiske udfordringer. I denne artikel ser vi nærmere på, hvordan træningen af AI-modeller kan give udfordringer i relation til ophavsretsloven og databeskyttelsesreglerne.

Persondata, Immaterialret

AI Act vedtaget af Europa-Parlamentet

AI Act vedtaget af Europa-Parlamentet

Europa-Parlamentets medlemmer vedtog den 13. marts EU AI Act, der nu står klar til at træde i kraft i løbet af de kommende måneder. Det må forventes, at der inden offentliggørelse alene foretages mindre ændringer uden materiel betydning.

Persondata, EU-ret

Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse

Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse

Regulatoriske AI-sandkasser bliver et krav i AI-Forordningen, og Digitaliseringsstyrelsen og Datatilsynet etablerer allerede nu en regulatorisk AI-sandkasse, hvor det er er muligt at udvikle, træne og teste AI-systemer.

Persondata, IT- og telekommunikation, Compliance

Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab

Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab

I et svar til Region Syddanmark, præciserede Datatilsynet i denne uge, at budskaberne i Chromebook-sagen også er relevante for andre cloudbaserede tjenester, herunder uden for folkeskolens regi.

Persondata, IT- og telekommunikation

Manglende open source policy udgør en risiko for softwarevirksomheder

Manglende open source policy udgør en risiko for softwarevirksomheder

Relativt få virksomheder har udarbejdet en politik for brug af open source, når de selv eller via eksterne leverandører, konsulenter mv. udvikler software. Dette er på trods af, at der ofte findes en meget stor mængde open source i software og de krav til compliance og risici, brugen af open source indebærer.

Persondata, Compliance, IT- og telekommunikation

Hvornår har I sidst ført tilsyn med jeres databehandlere?

Hvornår har I sidst ført tilsyn med jeres databehandlere?

Privathospitalet Capio er blevet politianmeldt og indstillet til en bøde på minimum kr. 1.500.000 for ikke at have ført tilsyn med sine databehandlere.

Implementeringen af NIS2-direktivet bliver forsinket

Implementeringen af NIS2-direktivet bliver forsinket

Forsvarsministeriet, som skal udarbejde udkast til en fælles hovedlov vedrørende NIS2-kravene, har meldt ud, at fristen for implementeringen af NIS2-direktivet bliver overskredet.

Compliance, EU-ret, Persondata

AI-forordningen er endelig på plads – hvad nu?

AI-forordningen er endelig på plads – hvad nu?

Den længe ventede AI-forordning blev den 22. januar lækket i sin endelige version. Vi kender derfor teksten med undtagelse af finpudsninger og formaliteter. Den endelige tekst forventes tidligst offentliggjort i EU-Tidende i maj måned Denne artikel er den første i en serie af artikler, hvor vi dykker ned i betydningen af AI-forordningen, hvad AI-forordningen vil betyde og hvad reglerne indebærer af praktisk arbejde for at sikre compliance

Persondata, EU-ret

Et vink med en vognstang om, at der skal føres tilsyn med databehandlere

Et vink med en vognstang om, at der skal føres tilsyn med databehandlere

Datatilsynet har anmeldt et privathospital til politiet og har indstillet til en bøde på ikke under DKK 1.500.000. Privathospitalet havde ikke ført tilsyn med sine databehandlere.

Persondata, Compliance

Det bør alle gøre lige nu – manglende GDPR-kontrol førte til politianmeldelse og forventet bøde på mindst 1.500.000 kr.

Det bør alle gøre lige nu – manglende GDPR-kontrol førte til politianmeldelse og forventet bøde på mindst 1.500.000 kr.

Datatilsynet har politianmeldt et privathospital og indstillet til bøde på mindst 1.500.000 kr. Hospitalet har ikke udført sin lovpligtige GDPR-kontrol af leverandører, der er databehandlere. I artiklen kan du læse, hvilke overvejelser alle organisationer bør gøre sig som følge af den nye afgørelse.

Persondata, Kontraktret, Compliance

Privat organisation indstilles til bøde på mindst 15 millioner kroner

Privat organisation indstilles til bøde på mindst 15 millioner kroner

Datatilsynet har offentliggjort deres hidtil største bødeindstilling siden GDPR trådte i kraft.

Vær opmærksom på Datatilsynets fokusområder for 2024

Vær opmærksom på Datatilsynets fokusområder for 2024

Datatilsynets nye tilsynsplan for 2024 opstiller en række områder, hvor du som virksomhed, skal være særlig opmærksom i 2024.

GDPR: Virksomhed indstillet til bøde på kr. 15 mio.

GDPR: Virksomhed indstillet til bøde på kr. 15 mio.

Datatilsynet har indstillet den danske it-virksomhed Netcompany, der har udviklet mit.dk, til en bøde på kr. 15 mio. – den største bøde nogensinde indstillet af Datatilsynet.

GDPR hos udlejere i Datatilsynets søgelys

GDPR hos udlejere i Datatilsynets søgelys

Datatilsynet vælger hvert år områder ud, som de særligt vil kigge nærmere på ved deres kommende tilsyn. Tilsynsområderne kan være ”et vink med en vognstang” om, at de nævnte sektorer kan forvente flere tilsyn og mere håndhævelse. I år har Datatilsynet bl.a. valgt boligforeninger ud.

Datatilsynet indstiller stifterne af mit.dk til millionbøde

Datatilsynet indstiller stifterne af mit.dk til millionbøde

Flere indstillinger til bøder i 2024 tyder på, at Datatilsynet fremadrettet anvender effektive sanktionsmuligheder for overtrædelse af GDPR-lovgivningen

Er du klar til besøg fra Datatilsynet i 2024?

Er du klar til besøg fra Datatilsynet i 2024?

Datatilsynet har netop offentliggjort fokusområderne for 2024, der indeholder emner såsom brug af kunstig intelligens, rettighedsstyring, overvågning af ansatte og retten til indsigt.

Må du offentliggøre billeder på internettet?

Må du offentliggøre billeder på internettet?

Et billede af en genkendelig person udgør en personoplysning. Derfor skal du være opmærksom, hvis du offentliggør billeder, hvor en eller flere personer er identificerbare. Handler du i udelukkende privat henseende, vil deling af billeder af genkendelige personer ikke være omfattet af de databeskyttelsesretlige regler. Det vil det til gengæld i situationer der ikke er rent personlige eller familiemæssige, fx hvis man handler som myndighed, privat virksomhed, forening eller lignende, i så fald er man dataansvarlig.

Samtykke til behandling af personoplysninger

Samtykke til behandling af personoplysninger

Samtykke benyttes i vidt omfang til behandling af personoplysninger.I maj 2021 opdaterede Datatilsynet sin vejledning om samtykke.Samtykke er et af flere ligestillede retlige grundlag, som en dataansvarlig ...

Er din virksomhed forberedt på at håndtere databrud?

Er din virksomhed forberedt på at håndtere databrud?

Hvad er et databrud?Der følger af Databeskyttelsesforordningen en generel forpligtelse for alle dataansvarlige til at anmelde brud på persondatasikkerheden til Datatilsynet inden for 72 timer ...

Data Act versus GDPR – en svær balancegang

Data Act versus GDPR – en svær balancegang

Der er et enormt, uforløst potentiale i den europæiske dataøkonomi. EU vedtog derfor i 2020 en strategi, der har til formål at realisere dette potentiale og gøre EU til frontløber i det datadrevne samfunds tidsalder. Som led i realiseringen af denne strategi vedtog EU i slutningen af 2023 en ny forordning (”Data Act”), der skal skabe de lovgivningsmæssige rammer for realiseringen af denne strategi.

Persondata, IT- og telekommunikation

Må en forening behandle CPR-nr., når den modtager gaver og bidrag?

Må en forening behandle CPR-nr., når den modtager gaver og bidrag?

CPR-nummer er en almindelig personoplysning i Persondataforordningens forstand. Der er i Danmark vedtaget særregler om behandling af CPR-nummer i Databeskyttelsesloven, som trådte i kraft samtidig med Persondataforordningen.

Politisk aftale om AI-forordningen

Politisk aftale om AI-forordningen

Efter et forhandlingsmaraton, udløst af et massivt politisk pres for at indføre verdens første generelt gældende regulering af AI inden valget til Europa-Parlamentet næste sommer, nåede EU's institutioner forrige weekend frem til en politisk aftale om AI-forordningen.

IT- og telekommunikation, Persondata

EU’s historiske milepæl: AI Act vedtaget efter langstrakte forhandlinger

EU’s historiske milepæl: AI Act vedtaget efter langstrakte forhandlinger

Den 8. december 2023 vedtog EU regler for kunstig intelligens. Denne banebrydende aftale fører til en AI Act, som er det første regelsæt i verden, der regulerer reglerne for kunstig intelligens.

EU-ret, Øvrige, IT- og telekommunikation, Persondata

Den nye Data Act vil gøre det lettere at skifte cloud-udbyder

Den nye Data Act vil gøre det lettere at skifte cloud-udbyder

Der er et stort uforløst potentiale i den europæiske dataøkonomi. EU vedtog derfor i 2020 en strategi, der har til formål at realisere dette potentiale og gøre EU til frontløber i det datadrevne samfunds tidsalder.

IT- og telekommunikation, Persondata

Anvendelse af kunstig intelligens i et dataretligt lys

Anvendelse af kunstig intelligens i et dataretligt lys

Kunstig intelligens (AI) er i konstant udvikling, og det kan være en udfordring at følge med i, hvad der er muligt, tilladt, og hvor grænserne går. Mens vi venter på klare retningslinjer fra EU-Kommissionen, har Datatilsynet udarbejdet en vejledning specifikt rettet mod offentlige myndigheders brug af kunstig intelligens. Vejledningen fokuserer især på at sikre overholdelse af databeskyttelsesreglerne i hele processen fra udvikling til brug af en AI-løsning, uden at bremse udviklingshastigheden, men samtidig sikre sikker behandling af borgernes personoplysninger.

Persondata, IT- og telekommunikation

Data Act - Dataadgang versus IP-rettigheder

Data Act - Dataadgang versus IP-rettigheder

Der er et stort, uforløst potentiale i den europæiske dataøkonomi. EU vedtog derfor i 2020 en strategi, der har til formål at realisere dette potentiale og gøre EU til frontløber i det datadrevne samfunds tidsalder. Som led i realiseringen af denne strategi blev der tidligere i år opnået politisk enighed om en ny forordning (”Data Act”), der skal skabe de lovgivningsmæssige rammer for denne strategi.

Immaterialret, Persondata

Nye regler for etisk behandling af sundhedsvidenskabelige forskningsprojekter

Nye regler for etisk behandling af sundhedsvidenskabelige forskningsprojekter

Indenrigs- og sundhedsministeren har fremsat et lovforslag, der skal give smidigere rammer for sundhedsforskning, mere information og selvbestemmelse til forsøgspersoner og transparens i forskning vedrørende kunstig intelligens. Derudover giver lovforslaget hjemmel til en ny anmeldelsesdatabase og Sundhedsdatastyrelsens overvågnings- og analysefunktioner.

Life Science & Health Care, Persondata

EU’s dataforordning (”Data Act”) godkendt af Parlamentet

EU’s dataforordning (”Data Act”) godkendt af Parlamentet

Data er ”det nye olie”, og der er et enormt, uforløst potentiale i den europæiske dataøkonomi. EU vedtog derfor i 2020 en strategi, der har til formål at realisere dette potentiale og gøre EU til frontløber i det datadrevne samfunds tidsalder.

IT- og telekommunikation, Persondata, EU-ret

Hotelkæde straffet med bøde på kr. 1 mio. for overtrædelse af GDPR

Hotelkæde straffet med bøde på kr. 1 mio. for overtrædelse af GDPR

Den 20. september 2023 har Østre Landsret afsagt dom i en principiel sag om overtrædelse af GDPR. Sagen er principiel, fordi den er med til at fastlægge praksis for bødeniveauet, når der i fremtiden skal afgøres lignende sager.

Ny cyberregulering: lovforslag til NIS2, DORA og CER klar til februar 2024

Ny cyberregulering: lovforslag til NIS2, DORA og CER klar til februar 2024

Et nyt folketingsår blev skudt i gang tirsdag den 3. oktober. Her fremlagde statsministeren traditionen tro regeringens lovprogram med en oversigt over de lov- og beslutningsforslag, som regeringen forventer at fremsætte i 2023/2024. På cyberområdet omfatter det blandt andet lovforslag til implementering af NIS2- og CER-direktiverne, der gælder fra den 18. oktober 2024, samt ændringer til blandt andet lov om finansiel virksomhed som følge af DORA-forordningen, der gælder fra den 17. januar 2025. Lovprogrammet løfter blandt andet sløret for en særskilt – og skærpet – cyberregulering af energi- og finanssektoreren.

IT- og telekommunikation, Compliance, Persondata

Har du pligt til at oprette en whistleblowerordning?

Har du pligt til at oprette en whistleblowerordning?

Hvis din virksomhed har mellem 50 og 249 medarbejdere, har I pligt til at etablere en whistleblowerordning gældende fra december i år.

Persondata, Ansættelses- og arbejdsret

Boligforenings afslag på indsigtsanmodning får alvorlig kritik

Boligforenings afslag på indsigtsanmodning får alvorlig kritik

Datatilsynet har for nylig truffet en afgørelse, der kan have betydning for boligforeningers praksis vedrørende beboeres indsigtsanmodninger. I en sag, hvor en beboer anmodede om indsigt i en boligforenings registreringer vedrørende husordenssager, har Datatilsynet udtalt alvorlig kritik over for boligforeningen, der afslog at give beboeren indsigt

Nye regler om registrering af arbejdstid på vej

Nye regler om registrering af arbejdstid på vej

Et udkast til lovforslag om nye regler om tidsregistrering er for nyligt sendt i høring. De nye regler vil som udgangspunkt gælde for alle og betyder blandt andet, at virksomheder skal implementere et tidsregistreringssystem. Reglerne introducerer også undtagelser til blandt andet 48-timers reglen, reglerne om pause og natarbejde. Der er lagt op til, at reglerne skal træde i kraft den 1. januar 2024.

Overvågning på arbejdspladsen – har du styr på oplysningspligten over for dine medarbejdere?

Overvågning på arbejdspladsen – har du styr på oplysningspligten over for dine medarbejdere?

En ny analyse fra Djøf fastslår, at 48% af de adspurgte ledere ikke (eller i mindre grad) føler sig klædt på til at informere deres medarbejdere om, hvilke medarbejderdata arbejdspladsen har på dem. Blandt de ledere der anvender digitale systemer, der monitorerer deres medarbejderes aktivitet, svarer 13%, at de ikke har oplyst medarbejderne om det.

Persondata, Ansættelses- og arbejdsret

Nye retningslinjer om den databeskyttelsesretlige rollefordeling i forskningsprojekter

Nye retningslinjer om den databeskyttelsesretlige rollefordeling i forskningsprojekter

Datatilsynet har offentliggjort en vejledning for at fremme ansvarlig håndtering af personoplysninger i forskningsprojekter.

Compliance, Persondata, Life Science & Health Care

Datatilsynet opstiller retningslinjer for direkte markedsføring

Datatilsynet opstiller retningslinjer for direkte markedsføring

En ny vejledning fra datatilsynet præciserer de databeskyttelsesretlige regler for direkte markedsføring, og skal sikre at dette praktiseres inden for lovgivningens rammer.

E-handel og markedsføring, Persondata

Åbne personalefiler var databrud

Åbne personalefiler var databrud

En virksomhed, der udførte beredskabsopgaver, anmeldte et brud på datasikkerheden. Bruddet var udløst af, at alle 194 brugere af et internt system fejlagtigt havde adgang til nuværende og fratrådte medarbejderes personoplysninger. Det førte til kritik fra Datatilsynet.

Datatilsynet slår ned på brug af ”auto-complete” i mailprogrammer

Datatilsynet slår ned på brug af ”auto-complete” i mailprogrammer

Datatilsynet oplever et stigende antal af indmeldte sikkerhedsbrud på persondatasikkerheden. En væsentlig del af bruddene sker grundet den såkaldte ”auto-complete” funktion, der er en standardindstilling i diverse mailprogrammer.

Ny vejledning fra Datatilsynet om direkte markedsføring

Ny vejledning fra Datatilsynet om direkte markedsføring

Størstedelen af markedsføringsaktiviteter er datadrevne. Markedsføring er eksempelvis datadrevet, når aktiviteten bruger personoplysninger eller er målrettet specifikke modtagere. Når det er tilfældet, gælder databeskyttelsesreglerne. Datatilsynet har nu udarbejdet en vejledning, der afklarer forskellige spørgsmål, som kan opstå som led i virksomheders markedsføringsaktiviteter.

Persondata, E-handel og markedsføring

EU-Domstolen: Nationale konkurrencemyndigheder kan konstatere overtrædelser af GDPR

EU-Domstolen: Nationale konkurrencemyndigheder kan konstatere overtrædelser af GDPR

EU-Domstolen fastslår i en nyligt afsagt dom, at en national konkurrencemyndighed kan tage databeskyttelsesregulering i betragtning ved vurdering af misbrug af en dominerende stilling.

EU-ret, Konkurrenceret, Persondata

Cybersecurity Governance: Best Practices for executives and Board Members

Cybersecurity Governance: Best Practices for executives and Board Members

International Bar Association har netop udgivet rapporten "Cybersecurity Governance: Best Practices for executives and Board Members". Blandt de primære forfattere til rapporten er Søren Skibsted, partner hos Kromann Reumert. Formålet har været at udarbejde den første globale vejledning om beskyttelse mod cyberrisici og samtidig komme med specifikke anbefalinger til ledelses- og bestyrelsesmedlemmer med henblik på at de bedre vil kunne beskytte deres organisationer mod globale cyberrisici.

Persondata, IT- og telekommunikation, Compliance

Direkte markedsføring - ny vejledning fra Datatilsynet

Direkte markedsføring - ny vejledning fra Datatilsynet

Datatilsynet har udgivet en ny vejledning om direkte markedsføring. Vejledningen er gældende fra den 30. juni 2023 og er særligt relevant for dataansvarlige i den private sektor. Vi gør dig klogere på indholdet af den nye vejledning. Nederst på siden kan du tilmelde dig vores webinar om Direkte markedsføring.

Persondata, E-handel og markedsføring

EU – U.S. Data Privacy Framework (DPF) - Praktikken

EU – U.S. Data Privacy Framework (DPF) - Praktikken

Europa-Kommissionen har nu vedtaget Data Privacy Framework (DPF), og mange står over for overvejelser om at overgå fra Standard Contractual Clauses (SCC) til DPF.

Ny tilstrækkelighedsafgørelse letter overførsel af personoplysninger til USA

Ny tilstrækkelighedsafgørelse letter overførsel af personoplysninger til USA

EU-Kommissionen vedtog den 10. juli 2023 en tilstrækkelighedsafgørelse, der skal bidrage til en mere smidig og sikker behandling af data mellem EU og USA.

Dataoverførselsaftale mellem USA og EU er endelig på plads

Dataoverførselsaftale mellem USA og EU er endelig på plads

EU-Kommissionen netop besluttet, at det såkaldte ”EU-U.S. Data Protection Framework” sikrer et tilstrækkeligt beskyttelsesniveau for overførsel af personoplysninger fra EU til USA. For nu kan organisationer derfor ånde lettet op.

Persondata, EU-ret

EU-Domstolen slår fast, at konkurrencemyndigheder også kan undersøge overholdelsen af databeskyttelsesregler

EU-Domstolen slår fast, at konkurrencemyndigheder også kan undersøge overholdelsen af databeskyttelsesregler

Kan en medlemsstats konkurrencemyndighed undersøge, om databeskyttelsesforordningen (GDPR) bliver overholdt, eller tilkommer det alene det nationale datatilsyn? Netop det skulle EU-Domstolens Store Afdeling tage stilling til i en sag om, hvorvidt overholdelsen af GDPR også kan inddrages i en sag om en virksomheds mulige misbrug af dominerende stilling.

EU-ret, Konkurrenceret, Persondata

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er nu vedtaget

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er nu vedtaget

EU-Kommissionen vedtog den 10. juli en beslutning om det såkaldte EU-U.S. Data Privacy Framework. Det nye Framework har til formål at sikre en sikker og retfærdig behandling af personoplysninger og tilbyder et fleksibelt alternativ til EU-Kommissionens standardkontraktklausuler, som indtil nu har været flittigt brugt ved overførsel af personoplysninger til USA. En positiv konsekvens af denne beslutning er, at personoplysninger nu kan overføres sikkert mellem EU og amerikanske virksomheder, der har certificeret sig under EU-U.S. Data Privacy Framework, uden behov for yderligere databeskyttelsesforanstaltninger.

EU-ret, Persondata

Datatilsynets vejledning om direkte markedsføring – hvad er nyt?

Datatilsynets vejledning om direkte markedsføring – hvad er nyt?

Datatilsynet har netop offentliggjort sin længe ventede vejledning, som beskriver de regler i GDPR, der er særligt relevante, når organisationer behandler personoplysninger med henblik på direkte markedsføring. Vejledningen indeholder blandet andet en ny fortolkning i forhold til anvendelsen af legitime interesser som retsgrundlag, annoncering via sociale medier, grænserne for profilering og brugen af ”dobbeltsamtykker”.

E-handel og markedsføring, Persondata

Alvorlig kritik og påbud efter uorden med værktøjskasse

Alvorlig kritik og påbud efter uorden med værktøjskasse

En klage gav Datatilsynet anledning til at undersøge en boligportals brug af Facebook Business Tools nærmere. Virksomheden kunne ikke bevise, at det fælles dataansvar var tilrettelagt rigtigt. Det førte til alvorlig kritik, og samtidig gav Datatilsynet også virksomheden et påbud om at få styr på brugen af værktøjet.

Datatilsynet kritiserer arbejdsgiver for at dele unødvendige oplysninger om en medarbejders afskedigelse

Datatilsynet kritiserer arbejdsgiver for at dele unødvendige oplysninger om en medarbejders afskedigelse

Beskyttelse af personlige oplysninger og privatliv er vigtige faktorer i et trygt arbejdsmiljø. Datatilsynet har for nyligt udtalt kritik, hvor en arbejdsgiver delte for mange oplysninger om en medarbejders afskedigelse. Dette rejser vigtige spørgsmål om grænserne mellem arbejdsgiverens legitime interesser og individets ret til privatliv.

10 råd til dit arbejde med ChatGPT og anden generativ AI

10 råd til dit arbejde med ChatGPT og anden generativ AI

Kunstig intelligens og særligt generativ AI har og får en stor betydning i fremtiden. Det bringer også en række juridiske spørgsmål med sig. Uanset om I i din virksomhed allerede er begyndt at anvende kunstig intelligens og generativ AI eller stadig er i overvejelsesfasen, har vi 10 bud på juridiske temaer, som I bør have in mente i din virksomhed.

IT- og telekommunikation, Persondata, Immaterialret

EU-forslag om reduceret databeskyttelse kan blive en bombe under den innovative Life Science-industri

EU-forslag om reduceret databeskyttelse kan blive en bombe under den innovative Life Science-industri

EU Kommissionen har 26. april 2023 fremlagt to forslag til gennemgående revision af lægemiddellovgivningen – et forslag til et nyt direktiv og en ny forordning.

Life Science & Health Care, Persondata

Beskyttelse af personoplysninger på arbejdet: Hvor går grænsen?

Beskyttelse af personoplysninger på arbejdet: Hvor går grænsen?

Vi har alle personlige oplysninger, som er beskyttet af databeskyttelsesforordningen og databeskyttelsesloven. Men hvad sker der, når personer, der har adgang til disse personoplysninger gennem deres arbejde, overskrider deres beføjelser? Ifølge Datatilsynet er det et alvorligt problem, som kan resultere i strafferetlige konsekvenser.

En dyr forsinkelse

En dyr forsinkelse

Det norske datatilsyn har givet en bøde på 2,5 millioner norske kroner til en amerikansk medicinalvirksomhed efter et brud på datasikkerheden. Virksomheden opdagede et brud, som omfattede alle europæiske medarbejdere, heriblandt én norsk medarbejder. Alligevel blev bruddet først indberettet til det norske datatilsyn efter 67 dage. Bruddet omfattede stort set alle oplysninger om medarbejderens ansættelse.

Datatilsynets reviderer vejledningen om databeskyttelse i ansættelsesforhold

Datatilsynets reviderer vejledningen om databeskyttelse i ansættelsesforhold

Datatilsynet har netop offentliggjort en ny og revideret udgave af tilsynets vejledning om databeskyttelse i ansættelsesforhold.

Persondata, Ansættelses- og arbejdsret

Datafællesskab på vej

Datafællesskab på vej

Forslaget om den såkaldte nye ”dataforordning” rykker fortsat frem på EU niveau. Formålet med de foreslåede regler er at booste innovationen. Det skal ske ved at fjerne blokader for datadeling mellem blandt andet brugere og virksomheder. Mere specifikt, skal reglerne medvirke til udviklingen af nye tjenester, navnlig inden for AI sektoren. Virksomheder kan forvente, at de nye regler vil gælde ét år efter vedtagelse.

Persondata, EU-ret

Private virksomheder kan også lære af Datatilsynets eftersyn af regioner og kommuner

Private virksomheder kan også lære af Datatilsynets eftersyn af regioner og kommuner

Datatilsynet gennemførte i 2022 et omfattende spørgeskema-baseret modenhedstilsyn af 50 kommuner og alle 5 regioner. I forrige uge offentliggjorde Datatilsynet de overordnede konklusioner fra tilsynet.

Kommerciel brug af kendisser

Kommerciel brug af kendisser

Må en virksomhed lancere produkter med billeder af en kendt person? Hvis man spørger den verdenskendte popsanger Justin Bieber, så er svaret nej. I december 2022 rettede han skarp kritik af en global tøjproducent, der havde lanceret en t-shirt med et billede af hans ansigt, og i løbet af ganske få timer blev t-shirten fjernet fra salg. I denne nyhed kan du blandt andet læse om en retsgrundsætning i dansk lov, som forbyder brug af kendte personers billeder i kommerciel kontekst samt databeskyttelsesretten som værn mod udnyttelse af personbilleder i kommerciel kontekst.

Immaterialret, Persondata

Det Europæiske Databeskyttelsesråd hilser forbedringer velkommen i udtalelse til EU-Kommissionens udkast til en tilstrækkelighedsafgørelse

Det Europæiske Databeskyttelsesråd hilser forbedringer velkommen i udtalelse til EU-Kommissionens udkast til en tilstrækkelighedsafgørelse

Den 28. februar offentliggjorde Det Europæiske Databeskyttelsesråd (EDPB) en udtalelse om EU-Kommissionens udkast til en tilstrækkelighedsafgørelse vedrørende beskyttelsesniveauet for personoplysninger overført fra EU til USA under det nye EU- US Data Privacy Framework – eller blot ”DPF”. I udtalelsen hilser EDPB en række forbedringer velkommen set i lyset af den tidligere Privacy Shield-ordning men understreger at der udestår en række bekymringer.

Persondata, EU-ret

To principielle afgørelser vedrørende brug af cookie walls

To principielle afgørelser vedrørende brug af cookie walls

Alternativer til samtykke af behandling af personoplysninger

EU-udvalg opfordrer EU-Kommissionen til ikke at træffe tilstrækkelighedsafgørelse om USA

EU-udvalg opfordrer EU-Kommissionen til ikke at træffe tilstrækkelighedsafgørelse om USA

Den 14. februar 2023 offentliggjorde Europa-Parlamentets Udvalg om Borgernes Rettigheder, Retlige og Indre Anliggender (LIBE) en udtalelse, hvori EU-Kommissionen opfordres til ikke at vedtage en tilstrækkelighedsafgørelse om udveksling af personoplysninger mellem EU og USA.

Persondata, EU-ret

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er fremkommet med generelle retningslinjer om brugen af cookie walls

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er fremkommet med generelle retningslinjer om brugen af cookie walls

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er i den forbindelse mandag den 20. februar 2023 fremkommet med et sæt generelle retningslinjer om brugen af samtykkeløsninger til cookie walls.

Persondata, E-handel og markedsføring

Cookies uden samtykke førte til alvorlig kritik

Cookies uden samtykke førte til alvorlig kritik

Et låneinstitut havde en samtykkeløsning til cookies på sin hjemmeside. Men, virksomheden, der stod bag hjemmesiden, havde placeret egne og tredjeparters cookies, inden der blev indhentet samtykke. Udover det manglende samtykke, levede løsningen heller ikke op til kravene i databeskyttelsesreglerne. Det udløste alvorlig kritik fra Datatilsynets side.

Persondata, E-handel og markedsføring

Ny EU-dom fastslår, hvornår en databeskyttelsesrådgiver kan afskediges

Ny EU-dom fastslår, hvornår en databeskyttelsesrådgiver kan afskediges

EU-Domstolen har netop afsagt dom i en sag om, hvorvidt en national regel kan stille strengere krav til en virksomheds afskedigelse af en databeskyttelsesrådgiver end GDPR, og i hvilket omfang en databeskyttelsesrådgiver kan udføre andre opgaver og pligter for virksomheden.

Persondata, Ansættelses- og arbejdsret, EU-ret

Databeskyttelse i 2023: Forbered din virksomhed på Datatilsynets fokusområder

Databeskyttelse i 2023: Forbered din virksomhed på Datatilsynets fokusområder

Datatilsynet har, ligesom tidligere år, udgivet deres særlige fokusområder for tilsynsaktiviteter i 2023. Som virksomhed, er det vigtigt at være opmærksom på de områder, som Datatilsynet fokuserer på, da det kan have en direkte indvirkning på din virksomheds compliance med GDPR.

Ny rapport fra EDPB om offentlige myndigheders brug af cloudservices

Ny rapport fra EDPB om offentlige myndigheders brug af cloudservices

Den 17. januar i år vedtog Det Europæiske Databeskyttelsesråd (EDPB) en rapport om offentlige myndigheders brug af cloudservices. Rapporten indeholder bl.a. 13 anbefalinger til, hvordan myndighedernes brug af cloud kan ske i overensstemmelse med GDPR.

Persondata, IT- og telekommunikation

Skal persondata alene opbevares for dokumentation af samtykke?

Skal persondata alene opbevares for dokumentation af samtykke?

Afgørelse om behandling af personoplysninger i markedsføringsøjemed giver Datatilsynet anledning til at revurdere en række forhold i en ny vejledende tekst, der omhandler opbevaring af personoplysninger.

Persondata, E-handel og markedsføring

EDPB vedtager rapport om brugen af cloud

EDPB vedtager rapport om brugen af cloud

Rapporten oplister en række opmærksomhedspunkter som man bør have før øje ved brugen af cloud. Opmærksomhedspunkterne er udarbejdet på baggrund af de indledende undersøgelser, som de enkelte medlemslande har levet, i forbindelse med offentlige myndigheders brug af cloud.

Persondata, IT- og telekommunikation

Opbevaring af personoplysninger med henblik på dokumentation af samtykke

Opbevaring af personoplysninger med henblik på dokumentation af samtykke

Skal jeg opbevare personoplysninger alene for at kunne dokumentere, at jeg overholder databeskyttelsesreglerne om samtykke? Det spørgsmål har mange virksomheder stillet til sig selv over de seneste år.

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er på vej

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er på vej

EU-Domstolen afsagde den 16. juli 2020 dom i Schrems II-sagen, som vedrørte brugen af EU-Kommissionens standardkontrakter og den tidligere aftale med USA (EU-U.S. Privacy Shield) som overførselsgrundlag til at overføre personoplysninger til USA. EU-Domstolen erklærede Privacy-afgørelsen ugyldig. Dette medførte, at der ikke længere kunne ske overførsel af personoplysninger til USA ved brug af EU-U.S. Privacy Shield. EU-Domstolen fastslog endvidere, at EU-Kommissionens standardkontrakter fortsat var gyldige, men der skulle træffes supplerende foranstaltninger, førend disse kunne anvendes som et gyldigt overførselsgrundlag.

Persondata, Internationale retsforhold

Ny vejledning om cybersikkerhed for ledelser er ude nu

Ny vejledning om cybersikkerhed for ledelser er ude nu

Formålet med vejledningen er at etablere en fælles referenceramme for ledelsers forståelse af og arbejde med strategi og risikostyring indenfor cybersikkerhed til gavn for virksomheders modstandsdygtighed og konkurrenceevne. Vejledningen er resultatet af flere års arbejde og de samlede erfaringer fra nogle af de dygtigste eksperter indenfor cybersikkerhed og ledelsesarbejde i Danmark.

Persondata, Compliance, IT- og telekommunikation

Sladder om fratrådt medarbejder udløste politirapport

Sladder om fratrådt medarbejder udløste politirapport

Det kan udløse spørgsmål fra både kunder og samarbejdspartnere, når ansatte er fraværende eller fratræder. Men, oplysninger om sygdom og fratræden er eksempler på oplysninger, som ofte er følsomme eller fortrolige. Det viser en ny sag ved Datatilsynet, hvor en virksomhed er blevet politianmeldt og indstillet til en bøde på kr.150.000.

Ansættelses- og arbejdsret, Persondata

Ny EU-dom om krydsfeltet mellem åbenhed og retten til privatliv

Ny EU-dom om krydsfeltet mellem åbenhed og retten til privatliv

En bestemmelse i det femte hvidvaskdirektiv forpligter medlemsstaterne til at sikre, at oplysninger om reelt ejerskab af selskaber m.v. etableret på deres område i alle tilfælde skal være tilgængelige for offentligheden. EU-Domstolen har ved en dom afsagt den 22. november 2022 fundet bestemmelsen ugyldig.

EU-ret, Finansiering og bankret, Persondata, Compliance

Sidste frist for udskiftning af gamle Standard Contractual Clauses

Sidste frist for udskiftning af gamle Standard Contractual Clauses

Den 4. juni 2021 vedtog EU-Kommissionen nye versioner af Standard Contractual Clauses (SCC’er), som fremadrettet kunne anvendes som overførselsgrundlag af personoplysninger til tredjelande.

Persondata, Kontraktret

Farvet samtykke til cookies kan være ulovlig nudging

Farvet samtykke til cookies kan være ulovlig nudging

Virksomheder har i vidt omfang mulighed for at være kreative med farver og design, når der bliver udarbejdet samtykkeløsninger for cookies på hjemmesider og lignende. Men friheden har grænser – det har Datatilsynet understreget i en ny sag. Grænsen går, når brugeren eksempelvis på grund af farvevalg bliver ”skubbet” i retning af et valg, fordi det undergraver brugerens rettigheder.

Persondata, E-handel og markedsføring

Joe Bidens dekret om overførsel af personoplysninger til USA – et afgørende gennembrud eller en kortsigtet, uholdbar løsning?

Joe Bidens dekret om overførsel af personoplysninger til USA – et afgørende gennembrud eller en kortsigtet, uholdbar løsning?

Som det nok er gået op for de fleste, der beskæftiger sig med GDPR, udstedte den amerikanske præsident, Joe Biden, i starten af oktober 2022 et dekret om overførsel af personoplysninger fra EU til USA. EU-Kommissionen skal nu udarbejde et udkast til afgørelse om tilstrækkelighed og dernæst iværksætte vedtagelsesproceduren.

Overtrædelse af persondatareglerne kan også være en overtrædelse af konkurrencereglerne

Overtrædelse af persondatareglerne kan også være en overtrædelse af konkurrencereglerne

I en verserende sag for EU-Domstolen mellem Meta Platforms, der står bag Facebook, og de tyske konkurrencemyndigheder, har EU-Domstolens generaladvokat A. Rantos, rådet EU-Domstolen til at fastslå, at konkurrencemyndigheder ved bedømmelse af konkurrenceretlige overtrædelser, kan tage hensyn til om der sker en overtrædelse af persondatareglerne.

Konkurrenceret, EU-ret, Persondata

Lever din virksomheds samtykkeløsning op til reglerne?

Lever din virksomheds samtykkeløsning op til reglerne?

Datatilsynet udtaler i en afgørelse fra oktober 2022 alvorlig kritik af JP/Politikkens samtykkeløsning. Afgørelsen er afsagt i forbindelse med et tilsyn, hvor Datatilsynet har fokuseret på behandling af personoplysninger om hjemmesidebesøgende og er den seneste i en række af afgørelser om emnet.

Persondata, E-handel og markedsføring

Hvad der er ulovligt offline, skal også være ulovligt online

Hvad der er ulovligt offline, skal også være ulovligt online

EU har længe barslet med lovgivning, der skulle tøjle "big tech" - men en del af den lovgivning, som nu endeligt er vedtaget, regulerer også meget andet end Google, Facebook og Apple. EU's Digital Services Act får både betydning for en række specifikke tjenester og for markedsføring på internettet generelt.

E-handel og markedsføring, Persondata, Øvrige

Standard Contractual Clauses - husk fristen den 27. december 2022

Standard Contractual Clauses - husk fristen den 27. december 2022

De tidligere SCC'ere kan ikke lovligt danne grundlag for overførsler fra 27. december 2022.

Kritik og påbud af virksomheds databehandling på ”nej tak-liste”

Kritik og påbud af virksomheds databehandling på ”nej tak-liste”

Datatilsynet iværksatte en undersøgelse af hvordan en markedsføringsvirksomhed behandlede personoplysninger ved udbud af internetkonkurrencer og tilknyttede spørgeskemaer. Tilsynet mundede ud i flere bemærkninger til behandling af oplysninger i markedsføringsøje med, navnlig i forhold til hvordan oplysningerne blev opbevaret.

Persondata, E-handel og markedsføring

GDPR og markedsføring – ny afgørelse fra Datatilsynet

GDPR og markedsføring – ny afgørelse fra Datatilsynet

Datatilsynet har i en ny afgørelse kastet lys over behandling af personoplysninger i forbindelse med markedsføring og internetkonkurrencer. I afgørelsen forholder Datatilsynet sig blandt andet til kravene for indhentelse af et samtykke med henblik på markedsføring, videregivelse af personoplysninger uden et samtykke til brug for markedsføring, og muligheden for at opbevare en ”nej-tak” liste.

E-handel og markedsføring, Persondata

Advokatundersøgelse kritiseret af Datatilsynet

Advokatundersøgelse kritiseret af Datatilsynet

Et politisk parti iværksatte en undersøgelse efter beskyldninger om seksuelle krænkelser begået af et folketingsmedlem blev fremsat i pressen. Sagen endte hos Datatilsynet, fordi medlemmet mente at undersøgelsen var i strid med databeskyttelsesreglerne. Ifølge Datatilsynet var den eneste fejl, at der ikke var blevet givet tilstrækkelige oplysninger til de involverede. Derfor udløste undersøgelsen ”kun” kritik.

Persondata, Compliance

Hvor går grænsen for den registreredes ret til indsigt?

Hvor går grænsen for den registreredes ret til indsigt?

I en nylig afgørelse fandt Datatilsynet ikke grundlag for at kritisere håndteringen af klagerens anmodning om indsigt. Afgørelsen behandler rækkevidden af den registreredes ret til indsigt og fastslår i overensstemmelse med tidligere sager, at retten ikke er absolut.

Et skridt tættere på aftale om overførsler af personoplysninger til USA

Et skridt tættere på aftale om overførsler af personoplysninger til USA

Fredag den 7. oktober 2022 udstedte USA's præsident Joe Biden et dekret (Executive Order) og tilhørende lovgivning, som skal gennemføre den amerikanske del af den principaftale om overførsel af personoplysninger mellem EU og USA, som blev annonceret i foråret af EU-Kommissionens præsident Ursula von der Leyen og Joe Biden selv. Dermed er vi nu kommet et skridt tættere på en aftale med USA om transatlantiske overførsler af personoplysninger.

Instagram får bøde på 405 millioner euro af irsk datatilsyn

Instagram får bøde på 405 millioner euro af irsk datatilsyn

Den 15. september 2022 meddelte det irske datatilsyn ”Ireland’s Data Protection Commission” (DPC), at de vil ikende Instagram en bøde på 405 millioner euro, for manglende overholdelse af GDPR’s regler om behandling af børns personoplysninger. Instagram er ejet af moderselskabet Meta Platforms, der også ejer både Facebook og WhatsApp.

Datatilsynet har afgjort at det som udgangspunkt er ulovligt at bruge Google Analytics

Datatilsynet har afgjort at det som udgangspunkt er ulovligt at bruge Google Analytics

Løsning på vej – Afløser til Privacy Shield?Datatilsynet udtalte i sidste uge, at det efter Datatilsynets opfattelse ikke gennem de nuværende ...

Persondata, E-handel og markedsføring

Datatilsynet tester virksomheders brug af cloud-løsninger

Datatilsynet tester virksomheders brug af cloud-løsninger

Datatilsynet har efter en opdateret cloud-vejledning nu indledt tilsyn med to virksomheders brug af skyen. Cloud-løsninger er en nødvendighed for mange virksomheders tekniske løsninger, og er derfor også naturligt et punkt, som kræver særligt fokus efter databeskyttelsesreglerne. Når Datatilsynet udfører kontrol, kan virksomheder som konsekvens blive mødt med en række specifikke spørgsmål til brugen af tjenesterne.

Datatilsynet erklærer brug af Google Analytics ulovlig

Datatilsynet erklærer brug af Google Analytics ulovlig

På baggrund af en række europæiske afgørelser, senest fra det italienske datatilsyn, har Datatilsynet undersøgt værktøjet Google Analytics med henblik på at vurdere, om værktøjet kan benyttes lovligt i henhold til GDPR.

Persondata, E-handel og markedsføring

Hackerangreb bliver dyrt for advokatfirma

Hackerangreb bliver dyrt for advokatfirma

Mere end to år efter et hackerangreb, er et advokatfirma blevet indstillet til bøde af Datatilsynet. Bruddet på datatilsynet betød, at hackerne fik adgang til fortrolige oplysninger om blandt andet virksomhedens klienter. Datatilsynet har politianmeldt virksomheden og samtidig indstillet til en bøde på 500.000 kr. Ifølge Datatilsynet, havde virksomheden ikke den nødvendige sikkerhed til at beskytte sig fra hackerangrebet.

Må skoler og institutioner tage billeder af dine børn uden dit samtykke?

Må skoler og institutioner tage billeder af dine børn uden dit samtykke?

Ovenstående spørgsmål er blevet rettet til Datatilsynet af flere, hvorfor Datatilsynet nu kommer med en udtalelse om området.

Persondata, Øvrige

Datatilsynet udtaler alvorlig kritik af Elgiganten A/S

Datatilsynet udtaler alvorlig kritik af Elgiganten A/S

Ved et indbud i en af kædens butikkers varegård, blev der stjålet et returneret fjernsyn, der ikke var nulstillet for kundens personoplysninger, hvilket får Datatilsynet til at rejse alvorlig kritik af Elgigantens behandlingsproces.

Datatilsynet fastholder forbud i Chromebook-sag

Datatilsynet fastholder forbud i Chromebook-sag

I den meget omtalte sag om brugen af Google Workspace i Helsingør Kommune fastholder Datatilsynet det forbud, der blev nedlagt i juli, hvorved Kommunen altså ikke må anvende de indkøbte Google Chromebooks i undervisningsøjemed.

Manglende sletning får Datatilsynet til at hive bødeblokken frem for bogforlag

Manglende sletning får Datatilsynet til at hive bødeblokken frem for bogforlag

Danmarks største forlag gemte hundredtusindvis af medlemmers oplysninger i en passiv database i over et årti efter de havde udmeldt sig. Virksomheden havde hverken procedurer eller retningslinjer på plads for sletning i databasen. Det var en så grundlæggende overtrædelse af databeskyttelsesreglerne, at Datatilsynet politianmeldte virksomheden og indstillede til en bøde på 1 million kr.

Persondata, Ansættelses- og arbejdsret

Uheldig softwareopdatering gav tusinder af ansatte adgang til jobansøgninger

Uheldig softwareopdatering gav tusinder af ansatte adgang til jobansøgninger

En softwareopdatering på et universitets HR-system nulstillede systemets rettighedsstyring. Det betød, at alle universitetets tusinder af ansatte pludselig kunne se over 400 jobansøgninger i systemet. Softwareopdateringen var ikke blevet testet før den var taget i brug, og det mente Datatilsynet var for dårligt. Fejlen var et brud på pligten til at sikre et tilstrækkeligt sikkerhedsniveau under databeskyttelsesreglerne.

Persondata, Ansættelses- og arbejdsret

Nyt katalog over kontraktbestemmelser til styring af samfundskritiske it-systemer

Nyt katalog over kontraktbestemmelser til styring af samfundskritiske it-systemer

Digitaliseringsstyrelsen offentliggjorde i marts 2022 et katalog over kontraktbestemmelser, som myndigheder med ansvar for samfundskritiske it-systemer skal implementere i nye kontrakter efter ”følg eller forklar”-princippet.

Kontraktret, IT- og telekommunikation, Øvrige, Compliance, Persondata

Tilsidesat oplysningspligt over for aktionær var brud på databeskyttelsesreglerne

Tilsidesat oplysningspligt over for aktionær var brud på databeskyttelsesreglerne

Som svar på en meddelelse fra sin bank, indsendte et datasubjekt en indsigtsanmodning til en virksomhed, som han ejede aktier i. Han ville vide hvorfor virksomheden ville have hans personoplysninger. Efter fem måneder svarede virksomheden, at den aldrig havde været omfattet af en oplysningspligt, men forklarede alligevel hvorfor den havde bedt om oplysningerne. Det norske datatilsyn var uenige med den tilgang.

Persondata, Øvrige, Selskabsret

Fratrådt medarbejders overdrevne indsigtsanmodning kunne godt afvises

Fratrådt medarbejders overdrevne indsigtsanmodning kunne godt afvises

Databeskyttelsesreglerne giver som udgangspunkt en ret til indsigt i, hvilke oplysninger en dataansvarlig behandler om en selv. Reglerne giver også ret til indsigt i, hvordan oplysningerne bliver behandlet. Men indsigtsretten har en grænse. Det viser en ny afgørelse fra Datatilsynet, hvor en tidligere medarbejder ville have indsigt i al den kommunikation, der overhovedet fandtes om ham.

Ansættelses- og arbejdsret, Persondata

Datatilsynet kritiserer e-Boks for manglende sikkerhed

Datatilsynet kritiserer e-Boks for manglende sikkerhed

I en ny afgørelse har Datatilsynet udtalt kritik i en sag vedrørende manglende sikkerhed ved brug af e-Boks Express. Sagen er et eksempel på, at et login ikke nødvendigvis kan beskytte dine data, hvis ikke kravet om passende sikkerhedsforanstaltninger bliver overholdt.

Datatilsynet har indstillet bank til bøde på 10 millioner kr. for brud på sletteregler

Datatilsynet har indstillet bank til bøde på 10 millioner kr. for brud på sletteregler

Datatilsynet har netop indstillet en virksomhed til en bøde på 10 millioner kr. Det skyldes, at virksomheden ikke kunne dokumentere, at personoplysninger var blevet slettet i overensstemmelse med databeskyttelsesreglerne. Vi ser i den forbindelse nærmere på, hvad virksomheder skal være opmærksomme på i forbindelse med databeskyttelsesreglernes krav til sletning.

Hvad er forskellen på en dataansvarlig og en databehandler?

Hvad er forskellen på en dataansvarlig og en databehandler?

En ny afgørelse fra Datatilsynet sætter fokus på definitionen af henholdsvis en dataansvarlig og en databehandler, samt hvilke rettigheder og forpligtelser der følger med de to roller.

Første bøde til offentlig myndighed for brud på databeskyttelsesreglerne

Første bøde til offentlig myndighed for brud på databeskyttelsesreglerne

Siden de nye databeskyttelsesregler trådte i kraft tilbage i 2018, har Datatilsynet både indstillet private virksomheder og offentlige myndigheder til bøde – med et bødeniveau på op til 1.5 millioner kroner. Som den første i en række af sager ved domstolene, har Retten i Roskilde nu afgjort, at en kommune skulle betale 50.000 kroner i bøde, for at have overtrådt databeskyttelsesreglerne.

Persondata, Ansættelses- og arbejdsret

Principaftale om udveksling af personoplysninger mellem EU og USA

Principaftale om udveksling af personoplysninger mellem EU og USA

I slutningen af sidste uge offentliggjorde EU-Kommissionen og USA i en fælles udtalelse om, at parterne er nået til enighed om de overordnede rammer for en ny principaftale, kaldet ”Trans-Atlantic Data Privacy Framework” vedrørende overførsler af personoplysninger fra EU til USA. I denne nyhed giver vi dig overblikket over principaftalens baggrund og indhold.

24/7 videoovervågning på arbejdspladsen var et brud på databeskyttelsesreglerne

24/7 videoovervågning på arbejdspladsen var et brud på databeskyttelsesreglerne

Mange virksomheder bruger videoovervågning på arbejdspladsen af driftsmæssige, sikkerhedsmæssige eller andre årsager. Men i den forbindelse gælder der krav til tilstrækkelige sikkerhedsforanstaltninger. I en ny sag fra det svenske datatilsyn, var der ikke tilstrækkelige sikkerhedsforanstaltninger på plads, efter en række medarbejdere unødvendigt blev videoovervåget 24/7 på deres arbejdsplads.

Ansættelses- og arbejdsret, Persondata

EU fremsætter forslag til ny ”Data Act”

EU fremsætter forslag til ny ”Data Act”

Den 23. februar 2022 offentliggjorde EU-Kommissionen et forslag til en ny forordning vedrørende adgangen til og brug af data genereret i EU, i daglig tale kaldet ”Data Act”. Forordningen indgår som led i EU’s digitale strategi, og er et supplement til den nye Data Governance Act, der er den første foreslåede retsakt med afsæt i den europæiske datastrategi.

Væsentlige ændringsforslag til AI-forordningen

Væsentlige ændringsforslag til AI-forordningen

Sidste år satte Bird & Bird fokus på EU-Kommissionens udkast til den ny AI-forordning gennem en artikelserie i fire dele, der berører de vigtigste emner, herunder forbuddet mod at anvende visse AI-systemer, forordningens forhold til GDPR og krav til højrisikosystemer. De seneste resultater af det igangværende arbejde med udkastet til AI-forordningen er nu tilgængeligt og indeholder adskillige vidtrækkende ændringsforslag.

Persondata, IT- og telekommunikation

Ændringer i købeloven: Betaling med personoplysninger

Ændringer i købeloven: Betaling med personoplysninger

En række bestemmelser i købeloven om forbrugerens rettigheder er for nyligt opdateret. En af ændringerne handler om køb mod betaling med personoplysninger. I nyhedsbrevet går IUNO i dybden med de nye regler om køb mod betaling med personoplysninger.

E-handel og markedsføring, Øvrige, Persondata

Ny vejledning om cloud fra Datatilsynet

Ny vejledning om cloud fra Datatilsynet

Datatilsynet har netop offentliggjort en ny (og længe ventet) vejledning om cloud. I forhold til høringsversionen, er den endelige udgave udvidet betydeligt.

Persondata, IT- og telekommunikation

Intern undersøgelse af sexchikanesag var i strid med persondatareglerne

Intern undersøgelse af sexchikanesag var i strid med persondatareglerne

En virksomhed iværksatte en undersøgelse af den ”usunde kultur” på arbejdspladsen og sager om krænkende handlinger. I forbindelse med undersøgelsen, mente en tidligere medarbejder, at behandlingen af hans oplysninger, herunder oplysninger om hans seksuelle forhold, var sket i strid med persondatareglerne. Datatilsynet var enig i, at undersøgelsen delvist havde overtrådt reglerne og udtalte alvorlig kritik.

Persondata, Ansættelses- og arbejdsret

Databeskyttelsesret: nyheder og afgørelser

Databeskyttelsesret: nyheder og afgørelser

I denne nyhed opdaterer vi dig på udvalgte afgørelser og nyheder inden for databeskyttelsesretten. Du kan blandt andet læse om cookiesamtykker, Google Analytics på europæiske hjemmesider og endnu en GDPR-bøde fra de danske domstole.

Hvornår må du bruge billeder af nuværende og tidligere medarbejdere?

Hvornår må du bruge billeder af nuværende og tidligere medarbejdere?

I en ny afgørelse har Datatilsynet udtalt kritik i en sag om brug af billeder af en tidligere medarbejder. Sagen belyser, hvor vigtigt det er, at du som arbejdsgiver har styr på samtykket og sletteproceduren, når en medarbejder starter og stopper.

Persondata, Ansættelses- og arbejdsret

Cookieløsninger er under angreb

Cookieløsninger er under angreb

Organisationers cookieløsninger får i øjeblikket stor opmærksomhed fra både Datatilsynet i Danmark og andre europæiske datatilsyn. Det er særlig indhentelse af samtykke og dataoverførsler til usikre tredjelande via cookies, der bliver mødt med hård kritik for ikke at overholde GDPR. Navnlig Google Analytics og det såkaldte Transparency and Consent Framework er under angreb.

Persondata, E-handel og markedsføring

Datatilsynet fokuserer i 2022 på forsyningsselskaber

Datatilsynet fokuserer i 2022 på forsyningsselskaber

Datatilsynet fører tilsyn med, om reglerne om databeskyttelse bliver overholdt. Hvert år melder de ud, hvilke områder de særligt vil fokusere på i deres tilsynsaktiviteter. Datatilsynet har netop meldt ud, at de i 2022 bl.a. vil rette fokus mod forsyningsselskabers håndtering af anmodninger om indsigt og sletning.

Persondata, Energi og forsyning

Er du klar til besøg fra Datatilsynet i 2022?

Er du klar til besøg fra Datatilsynet i 2022?

Datatilsynet har netop offentliggjort tilsynsplanen for 2022, der både indeholder nye områder, fx iagttagelse af oplysningspligt ved uanmodet henvendelse og forsyningsselskabers håndtering af anmodninger om indsigt og sletning, men også gengangere, såsom behandling af personoplysninger om hjemmesidebesøgende og kontrol med databehandlere.

Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer

Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer

Datatilsynet i Østrig har i en ny sag truffet afgørelse om, at en virksomheds brug af Google Analytics var i strid med GDPR. Brugen af Google Analytics indebar, at personoplysninger blev overført til USA, og overførslen skete på grundlag af EU-Kommissionens Standard Contractual Clauses, der skal sikre et tilstrækkeligt beskyttelsesniveau ved overførsler til tredjelande.

Datatilsynet etablerer ny whistleblowerordning

Datatilsynet etablerer ny whistleblowerordning

Den 17. december 2021 trådte en ny uafhængig ekstern whistleblowerordning i kraft. Whistleblowerordningen, der håndteres af Datatilsynet, modtager og behandler medarbejderes indberetninger om lovovertrædelser og andre alvorlige forhold på arbejdspladsen.

Persondata, Finansiering og bankret, EU-ret, Øvrige

Ny offentlig Domsdatabase lanceret

Ny offentlig Domsdatabase lanceret

Fremadrettet bliver det muligt for alle at søge og finde domme afsagt ved Danmarks Domstole.

Øvrige, Branchenyheder, Børsret, Compliance, E-handel og markedsføring, Energi og forsyning, Familie- og arveret, Fast ejendom og entreprise, Finansiering og bankret, Forsikring og erstatning, IT- og telekommunikation, Immaterialret, Insolvens og rekonstruktion, Internationale retsforhold, Konfliktløsning, Konkurrenceret, Kontraktret, Lejeret, Life Science & Health Care, M&A, Medieret, Miljøret, Offentlig ret, Persondata, Retssager og voldgift, Selskabsret, Skatte- og afgiftsret, Stats- og forvaltningsret, Strafferet, Søret, Transportret, Udbud

Ingen ubetinget indsigtsret i whistleblowerordninger

Ingen ubetinget indsigtsret i whistleblowerordninger

Indsigtsretten betyder, at medarbejdere og andre har ret til at se de oplysninger, der bliver behandlet om dem. Men når der eksempelvis sker indberetning til virksomhedens whistleblowerordning, kan det være et problem at imødekomme en indsigtsanmodning. Adgang til oplysningerne vil nemlig potentielt både kunne udsætte whistleblowerens beskyttelse og undersøgelserne af indberetningen.

Ansættelses- og arbejdsret, Persondata

Utilstrækkelig sikkerhed på kundeprofiler hos T. Hansen

Utilstrækkelig sikkerhed på kundeprofiler hos T. Hansen

I en ny afgørelse udtaler Datatilsynet alvorlig kritik af sikkerheden omkring kundeprofiler hos T. Hansen Gruppen A/S og udsteder samtidig påbud om kryptering af kundernes passwords.

Overvågning og kontrol af dine medarbejdere

Overvågning og kontrol af dine medarbejdere

Moderne teknologier og arbejdsredskaber gør det muligt og let tilgængeligt for arbejdsgivere at kontrollere og overvåge deres medarbejdere på arbejdspladsen. Samtidig kan et øget omfang af hjemmearbejde have skabt et større behov for overvågning og kontrol. En sådan overvågning og kontrol vil typisk indebære en behandling af personoplysninger og vil derfor være omfattet af GDPR. Vi stiller i dette indlæg skarpt på, hvornår en arbejdsgiver må overvåge og kontrollere medarbejdere, og hvilke krav der skal opfyldes i henhold til GDPR.

Cloud-computing og Schrems II

Cloud-computing og Schrems II

I anledning af Bird & Bird og Computerworlds cloud-konference den 24. november 2021 behandler vi i en artikelserie på i alt tre artikler de juridiske problemstillinger, der knytter sig til anvendelse af cloud-baserede løsninger.

Persondata, IT- og telekommunikation

Cloud-computing – sådan overvindes faldgruberne

Cloud-computing – sådan overvindes faldgruberne

I anledning af Bird & Bird og Computerworlds Cloud-konference den 24. november 2021 behandler vi i en artikelserie på 3 de juridiske problemstillinger, der knytter sig til anvendelse af cloud-baserede løsninger. Dette er den anden artikel i denne artikelserie. Den første (cloud-computing – hvad går det ud på, og hvad er faldgruberne?) finder du link til nederst i denne artikel

IT- og telekommunikation, Persondata

Erhvervsstyrelsen vil fremover nedprioritere tilsynet med hjemmesiders brug af simple statistikcookies – men kravet om samtykke gælder stadig

Erhvervsstyrelsen vil fremover nedprioritere tilsynet med hjemmesiders brug af simple statistikcookies – men kravet om samtykke gælder stadig

Erhvervsstyrelsen har på sin hjemmeside for nyligt offentliggjort, at de fremadrettet ikke vil prioritere tilsynet med hjemmesiders indhentning af simple statistikcookies. Reglerne er imidlertid ikke ændret. Nyheden – og opfølgende præciseringer og udtalelser fra både Erhvervsstyrelsen og Datatilsynet – giver anledning til nogle bemærkninger om, hvad der så gælder nu.

Persondata, E-handel og markedsføring

Cloud-computing – hvad går det ud på, og hvad er faldgruberne?

Cloud-computing – hvad går det ud på, og hvad er faldgruberne?

I anledning af Bird & Bird og Computerworlds cloud-konference den 24. november 2021 vil vi i en artikelserie på 3 behandle de typiske problemstillinger, der knytter sig til anvendelse af cloud-baserede løsninger. Dette er den første artikel i denne artikelserie.

IT- og telekommunikation, Persondata

Norges Datatilsyn fravælger Facebook

Norges Datatilsyn fravælger Facebook

Datatilsynet i Norge har foretaget en vurdering af de konsekvenser, som brugen af Facebook indebærer for de registreredes rettigheder, og har derefter fravalgt en virksomhedsside på det sociale medie.

Datingtjeneste får kritik for håndtering af persondata

Datingtjeneste får kritik for håndtering af persondata

Datatilsynet udtaler alvorlig kritik og udsteder påbud til Dating.dk for manglende hjemmel til behandling af brugernes personoplysninger. Ifølge Datatilsynet har datingtjenesten ikke indhentet et gyldigt samtykke til behandling af brugernes personoplysninger herunder følsomme personoplysninger.

Datatilsynet indstiller Kræftens Bekæmpelse til bøde

Datatilsynet indstiller Kræftens Bekæmpelse til bøde

Datatilsynet har den 29. september 2021 indstillet Kræftens Bekæmpelse til en bøde på 800.000 kr. Det sker efter fire brud på persondatasikkerheden, der har medført kompromittering af mindst 1.448 borgeres personoplysninger.

Ny afgørelse fra Datatilsynet: Brud på persondatasikkerheden hos Dantherm

Ny afgørelse fra Datatilsynet: Brud på persondatasikkerheden hos Dantherm

Datatilsynet har den 13. oktober 2021 udtalt kritik af Dantherm for ikke at have et passende sikkerhedsniveau og for ikke at kunne påvise, at behandlingen af personoplysninger var i overensstemmelse med de databeskyttelsesretlige regler.

Datatilsynet udgiver længe ventet vejledende tekst om brug af personoplysninger i testøjemed

Datatilsynet udgiver længe ventet vejledende tekst om brug af personoplysninger i testøjemed

Datatilsynet har den 27. oktober 2021 udgivet en vejledende tekst om brug af personoplysninger, når virksomheder udvikler og tester it-systemer. Teksten forklarer, hvilke forholdsregler man skal tage.

Erhvervsstyrelsen varsler tilsyn på cookieområdet

Erhvervsstyrelsen varsler tilsyn på cookieområdet

Ifølge Erhvervsstyrelsen skal danske hjemmesider undersøges for fejl i deres cookieløsninger inden udgangen af 2021. Erhvervsstyrelsen vil på eget initiativ igangsætte tilsyn, som vil omfatte de 100 mest besøgte hjemmesider, sundhedshjemmesider og obligatoriske selvbetjeningsløsninger i det offentlige.

Nyt dansk resumé af Databeskyttelsesrådets (EDPB) årsberetning

Nyt dansk resumé af Databeskyttelsesrådets (EDPB) årsberetning

Det Europæiske Databeskyttelsesråd (EDPB) har nu udgivet et dansk resumé af sin årsberetning, der opsummerer, hvad rådet havde fokus på i 2020.

Regeringens lovprogram 2021/2022 i databeskyttelsesretligt perspektiv

Regeringens lovprogram 2021/2022 i databeskyttelsesretligt perspektiv

Regeringen har, ved Folketingets åbning d. 5. oktober 2021, offentliggjort lovprogrammet for 2021/2022. Her får du et overblik over de lovforslag, der er interessante i et databeskyttelsesretligt perspektiv.

GDPR: Hvornår har I etableret tilstrækkelige sikkerhedsforanstaltninger?

GDPR: Hvornår har I etableret tilstrækkelige sikkerhedsforanstaltninger?

Som dataansvarlig er du forpligtet til at foretage en konkret vurdering af de risici, som er forbundet med virksomhedens behandling af personoplysninger og på den baggrund udvælge hvilke sikkerhedsforanstaltninger, som skal implementeres. Men hvornår har virksomheden etableret tilstrækkelige sikkerhedsforanstaltninger i forhold til at begrænse de identificerede risici?

Ferie ingen undskyldning for forsinket underretning om sikkerhedsbrud

Ferie ingen undskyldning for forsinket underretning om sikkerhedsbrud

Datatilsynet har i en ny sag udtalt alvorlig kritik af Skattestyrelsens behandling af personoplysninger. Kritikken var udløst af et sikkerhedsbrud hos Skattestyrelsen, hvorefter Datatilsynet fejlagtigt blev informeret om, at den berørte registrerede var underrettet. Med henvisning til ekstraordinære forhold i ferieperioden, kom det først frem omkring 40 dage efter, at det alligevel ikke var tilfældet.

Datatilsynet: Forsikringsselskab nægter uberettiget en kunde indsigt i overvågningsmateriale

Datatilsynet: Forsikringsselskab nægter uberettiget en kunde indsigt i overvågningsmateriale

I en ny afgørelse udtaler Datatilsynet alvorlig kritik af et forsikringsselskab, som har afvist en indsigtsanmodning. Datatilsynet udtaler, at forsikringsselskabet ikke kan nægte at give en tidligere kunde indsigt i overvågningsmateriale, med henvisning til at kunden vil bruge materialet i forbindelse med en mulig retssag mod forsikringsselskabet. Datatilsynet finder, at forsikringsselskabet i den konkrete sag ikke har påvist afgørende hensyn, som borgerens ret til indsigt burde vige for.

Det irske datatilsyn: bøde på 225 mio. EUR til WhatsApp

Det irske datatilsyn: bøde på 225 mio. EUR til WhatsApp

Whatsapp har modtaget en bøde på hele 225 millioner euro fra det irske datatilsyn. Der er tale om den næststørste GDPR-bøde nogensinde.

Datatilsynet har afgjort sag om brug af Google Chromebooks og G Suite for Education i folkeskolen

Datatilsynet har afgjort sag om brug af Google Chromebooks og G Suite for Education i folkeskolen

I en ny afgørelse, der er den første af en række sager, udtaler Datatilsynet alvorlig kritik, udsteder et påbud samt en advarsel til Helsingør Kommune.

Datatilsynet har indstillet Region Midtjylland til bøde

Datatilsynet har indstillet Region Midtjylland til bøde

Datatilsynet har politianmeldt Region Midtjylland for ikke at sikre et tilstrækkeligt højt sikkerhedsniveau omkring regionens opbevaring af patientjournaler i et arkiv i Livstilscenter Brædstrup. Datatilsynet har indstillet til, at Region Midtjylland pålægges en bøde på 400.000 kr. Datatilsynet har blandt andet lagt vægt på, at Region Midtjylland i tidligere sager har haft udfordringer med adgangsstyring og adgangsbegrænsning til behandling af personoplysninger.

Datatilsynets whistleblowerordning er på vej

Datatilsynets whistleblowerordning er på vej

Datatilsynets nye whistleblowerordning er klar til december. Med den kommende eksterne løsning, kan eksempelvis medarbejdere i mindre virksomheder – der først skal oprette whistleblowerordninger senere – allerede i år foretage indberetninger under de nye regler.

Persondata, Ansættelses- og arbejdsret

Vigtigheden af virksomheders beskyttelse mod økonomisk kriminalitet

Vigtigheden af virksomheders beskyttelse mod økonomisk kriminalitet

For det meste foregår sager om økonomisk kriminalitet i det skjulte og er dermed vanskelig at opdage. Det gælder selv for revisorer og compliance-medarbejdere. I andre tilfælde skyldes sagerne ukendskab til regler eller manglende opmærksomhed omkring det problematiske i en vis form for adfærd. Hvis først de interne kontroller, forholdsregler eller politikker i en virksomhed svigter, så kan det gå helt galt for virksomheden.

Compliance, Strafferet, Persondata, Finansiering og bankret

Det videre arbejde med AI-forordningen

Det videre arbejde med AI-forordningen

Bird & Bird har de seneste måneder sat fokus på EU-Kommissionens udkast til AI-forordning. De tidligere artikler omhandlede AI-systemer der er forbudte, forordningens forhold til GDPR samt højrisikosystemerne. Denne artikel er den sidste i vores artikelserie om forslaget og behandler de stridspunkter, som forslaget indeholder, den afvejning af modsatrettede hensyn, der skal ske, og det videre forløb.

Persondata, EU-ret

Manglende overholdelse af lagringsperioder resulterede i en bøde på 1,75 millioner

Manglende overholdelse af lagringsperioder resulterede i en bøde på 1,75 millioner

Europa-Kommissionen har nu godkendt Storbritannien som sikkert tredjeland at overføre persondata til. Det betyder, at virksomheder frit kan overføre persondata dertil. Vi ser i nyhedsbrevet nærmere på, hvad virksomheder skal være opmærksomme på i forbindelse med internationale dataoverførsler, uanset om overførsel sker til et sikkert tredjeland eller ej.

Hvornår må du videregive personoplysninger i henhold til GDPR?

Hvornår må du videregive personoplysninger i henhold til GDPR?

To nye afgørelser fra Datatilsynet kan belyse, hvornår virksomheder er berettiget til at videregive personoplysninger i henhold til GDPR.

Datatilsynet løfter sløret for, hvad Datatilsynet spørger om, når de undersøger organisationers informationssikkerhed

Datatilsynet løfter sløret for, hvad Datatilsynet spørger om, når de undersøger organisationers informationssikkerhed

I forbindelse med skriftlige tilsyn med 30 virksomheder og myndigheder har Datatilsynet i slutningen af august offentliggjort et standardiseret spørgeskema, der bruges under tilsyn med informationssikkerheden.

Må man benytte kropsbårne kameraer - de såkaldte bodycams i forhold til GDPR-reglerne?

Må man benytte kropsbårne kameraer - de såkaldte bodycams i forhold til GDPR-reglerne?

Mange glemmer at man ved optagelser af billeder og lyd er underlagt de almindelige databeskyttelsesretlige regler og principper. Det gælder også kropsbårne kameraer - de såkaldte bodycams.

Se spørgsmålene, der danner grundlaget for Datatilsynets tilsyn med informationssikkerhed

Se spørgsmålene, der danner grundlaget for Datatilsynets tilsyn med informationssikkerhed

Datatilsynet er for øjeblikket ved at gennemføre skriftlige tilsyn med sikkerheden i 30 organisationer. I den sammenhæng har Datatilsynet valgt at offentliggøre de spørgsmål, som grundlag for tilsynene.

Må I optage telefonsamtaler i henhold til GDPR?

Må I optage telefonsamtaler i henhold til GDPR?

Det kan være fordelagtigt for virksomheder og offentlige myndigheder at optage telefonsamtaler, f.eks. med henblik på at kunne dokumentere mundtlige aftaler eller uddanne nye medarbejdere. Men hvordan overholder I GDPR, når I optager jeres telefonsamtaler?

Storbritannien er nu et ”sikkert tredjeland” for persondataoverførsler

Storbritannien er nu et ”sikkert tredjeland” for persondataoverførsler

Europa-Kommissionen har nu godkendt Storbritannien som sikkert tredjeland at overføre persondata til. Det betyder, at virksomheder frit kan overføre persondata dertil. Vi ser i nyhedsbrevet nærmere på, hvad virksomheder skal være opmærksomme på i forbindelse med internationale dataoverførsler, uanset om overførsel sker til et sikkert tredjeland eller ej.

Datatilsynet indstiller Udlændingestyrelsen til bøde for overtrædelse af GDPR-reglerne

Datatilsynet indstiller Udlændingestyrelsen til bøde for overtrædelse af GDPR-reglerne

Datatilsynet indstiller til en bøde på 150.000 kr., idet vurderes at Udlændingestyrelsen ikke har levet op til kravene om et passende sikkerhedsniveau i databeskyttelsesreglerne (GDPR).

Persondata, Compliance

GDPR i relation til rettigheder om køn og seksualitet

GDPR i relation til rettigheder om køn og seksualitet

I dagene mellem den 12.-22. august er afholdes der WorldPride i København og Malmø. Her er der ofte stor fokus på køn og seksualitet.

Må du bringe billeder af personer på sociale medier uden deres accept?

Må du bringe billeder af personer på sociale medier uden deres accept?

Offentliggørelse af billeder af personer på internettet er ofte genstand for klager til Datatilsynet.

Persondata, E-handel og markedsføring

Bliv opdateret på internationale dataoverførsler

Bliv opdateret på internationale dataoverførsler

I denne nyhed stiller vi skarpt på den seneste udvikling inden for overførsel af personoplysninger til tredjelande og de praktiske implikationer af Schrems II-dommen. Du kan blandt andet blive klogere på EU-Kommissionens nye standardkontraktbestemmelser, EDPB's endelige anbefalinger til implementering af supplerende foranstaltninger, dataansvarliges forpligtelser i forbindelse med anvendelsen af cloud-tjenester samt overførsler af personoplysninger til Storbritannien.

Privat virksomhed indstillet til bøde på 400.000 kroner

Privat virksomhed indstillet til bøde på 400.000 kroner

Datatilsynet har netop indstillet en virksomhed til en bøde på 400.000 kr., for uberettiget at have videregivet en forhenværende medarbejders personoplysninger til to af virksomhedens kunder. Der var blandt andet tale om oplysninger om, at medarbejderen havde begået strafbare forhold under ansættelsen. Vi ser nærmere på sagen her.

Datatilsynet indstiller kommune til GDPR-bøde efter sikkerhedsbrud

Datatilsynet indstiller kommune til GDPR-bøde efter sikkerhedsbrud

Efter et sikkerhedsbrud har Datatilsynet politianmeldt og indstillet en kommune til en bøde på 200.000 kr., fordi kommunen ikke levede op til databeskyttelsesforordningens krav om et passende sikkerhedsniveau. Læs mere om sagen i denne nyhed.

AI-forordningen og højrisikosystemerne

AI-forordningen og højrisikosystemerne

Bird & Bird sætter fokus på EU-Kommissionens udkast til regulering af AI med en artikelserie, der berører forskellige emner. De tidligere artikler omhandlede AI-systemer der er forbudte samt forordningens forhold til GDPR. Denne artikel vil behandle de systemer, der anses for at udgøre en høj risiko mod EU-borgernes rettigheder og sikkerhed og derfor er underlagt en skærpet regulering. I praksis vil de vanskelige sondringer og det store arbejde – både på AI-bruger og AI-leverandørsiden – vedrøre disse systemer.

Persondata, EU-ret

Hvor længe må du opbevare personoplysninger fra en rekrutteringsproces?

Hvor længe må du opbevare personoplysninger fra en rekrutteringsproces?

Datatilsynet har tidligere tilkendegivet, at de accepterer en opbevaringsperiode på 6 måneder for personoplysninger, der indsamles i forbindelse med en rekrutteringsproces. I en ny vejledning accepterer Datatilsynet nu en opbevaringsperiode på op til 3 år, så længe opbevaringstiden er sagligt begrundet.

Logningssagen: Landsretten opretholder Logningsbekendtgørelsen med henvisning til de begrænsninger, som EU-rettens forrang opstiller

Logningssagen: Landsretten opretholder Logningsbekendtgørelsen med henvisning til de begrænsninger, som EU-rettens forrang opstiller

Østre Landsret har i dag afsagt en principiel dom i den såkaldte Logningssag. Dommen indeholder ikke en materiel stillingtagen til sagens to hovedspørgsmål; (i) om Logningsbekendtgørelsen overholder grundlæggende rettigheder til bl.a. privatliv, og (ii) om Justitsministeriet har ageret tids nok med henblik på at bringe de danske regler i overensstemmelse med EU-Domstolens praksis.

Forslaget til AI-forordning og forholdet til GDPR

Forslaget til AI-forordning og forholdet til GDPR

Bird & Bird sætter fokus på EU-Kommissionens udkast til regulering af AI med en artikelserie, der berører forskellige emner. Den første artikel omhandlede AI-systemer, der er af en sådan karakter, at de bliver ramt af et egentligt forbud. Denne artikel vil behandle de centrale spørgsmål vedrørende AI-forordningens forhold til GDPR.

Nye standardkontraktbestemmelser for tredjelandsoverførsler - hvad er ændret?

Nye standardkontraktbestemmelser for tredjelandsoverførsler - hvad er ændret?

Den 4. juni 2021 offentliggjorde Europa-Kommissionen sin endelige beslutning om vedtagelse af de nye standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande (også kendt som Standard Contractual Clauses eller ’SCCs’). De nye SCCs kommer i forlængelse af Kommissionens udkast, som blev sendt i høring den 12. november 2020. De nye SCCs kan anvendes fra den 27. juni 2021.

Internationale dataoverførsler – nye Standard Contractual Clauses vedtaget

Internationale dataoverførsler – nye Standard Contractual Clauses vedtaget

EU-Kommissionen har den 4. juni 2021 vedtaget de udvidede og længe ventede nye Standard Contractual Clauses (”SCC’er”), der fremadrettet kan anvendes som grundlag for overførsel af personoplysninger til tredjelande.

Det norske datatilsyn varsler bøde på 25 millioner NOK

Det norske datatilsyn varsler bøde på 25 millioner NOK

En amerikansk leverandørs manglende efterlevelse af databeskyttelsesforordningen i forbindelse med behandlingen af fysiske personer i Norge har givet det norske datatilsyn anledning til at varsle markant bøde.

Nye EU-regler om kunstig intelligens

Nye EU-regler om kunstig intelligens

Europa-Kommissionen har den 21. april 2021 fremlagt sit forslag til forordning om kunstig intelligens. Forslaget udspringer af Kommissionens initiativ om en europæisk strategi for kunstig intelligens. Læs med her, og bliv klogere på forslagets indhold.

IT- og telekommunikation, Persondata, Øvrige

Datatilsynet opdaterer vejledning om samtykke

Datatilsynet opdaterer vejledning om samtykke

Behandler din virksomhed personoplysninger på grundlag af samtykke? I denne nyhed kan du læse mere om Datatilsynets opdaterede samtykkevejledning og blive klogere på nogle af de væsentligste opdateringer.

Fokus på cookieløsninger

Fokus på cookieløsninger

Datatilsynet har i 2021 fokus på bl.a. behandling af personoplysninger om hjemmesidebesøgende (cookies). Dette sker formentligt fordi virksomheder længe har stået overfor et valg mellem en lovlig cookieløsning og en effektiv cookieløsning. I denne artikel vil vi derfor kort opridse nogle af de løsninger, som vi ved ikke er lovlige, og nogle, der potentielt vil blive underkendt i fremtiden.

Persondata, Compliance

Principiel byretsdom: Persondatakrænkelser kan udløse erstatning for ikke-økonomisk skade

Principiel byretsdom: Persondatakrænkelser kan udløse erstatning for ikke-økonomisk skade

En principiel byretsdom fastslår, at registrerede med hjemmel i databeskyttelsesforordningens artikel 82 kan kræve erstatning for ikke-økonomisk skade, som dataansvarlige forvolder ved persondatakrænkelser. EU-Domstolen og de danske domstole har ikke tidligere taget stilling til dette spørgsmål. Læs mere om sagen i denne nyhed.

Hvordan sikrer du en passende sikkerhed på din hjemmeside i henhold til GDPR?

Hvordan sikrer du en passende sikkerhed på din hjemmeside i henhold til GDPR?

Datatilsynet har undersøgt sikkerheden på Orienteringsret.dk på baggrund af en række henvendelser og klager om tjenestens behandling af personoplysninger. Sagen belyser blandt andet, hvad du skal være opmærksom på i forbindelse med sikkerheden på din egen hjemmeside.

EU: Nye regler om kunstig intelligens på vej

EU: Nye regler om kunstig intelligens på vej

Selvom langt fra alle systemer med kunstig intelligens (AI) medfører større risici, er der et stigende behov for at sikre grundlæggende rettigheder, brugersikkerhed og tillid til systemernes udvikling. EU-Kommissionen er derfor netop kommet med et nyt udspil, hvorefter virksomheder vil skulle dokumentere høj-risiko anvendelse af sådanne systemer. Men hvilke konsekvenser kan det nye udspil egentlig få for din virksomhed?

Øvrige, IT- og telekommunikation, Persondata

GDPR-håndhævelse: Danmarks første GDPR-dom

GDPR-håndhævelse: Danmarks første GDPR-dom

Den første GDPR-dom er nu afsagt i de danske retssale. En dansk virksomhed er for første gang i Danmark dømt for overtrædelse af GDPR og derved pålagt en bøde. I indlægget her stiller vi skarpt på håndhævelsen af GDPR både i Danmark og EU.

Forbrugerombudsmanden reagerer på urimelige vilkår for dataindsamling

Forbrugerombudsmanden reagerer på urimelige vilkår for dataindsamling

En elektronikvirksomhed har haft brugervilkår, der har givet virksomheden ubegrænset adgang til at indsamle og overvåge data fra brugernes computere og enheder. Urimeligt, mente Forbrugerombudsmanden.

Persondata, E-handel og markedsføring

Seneste nyt fra Det Europæiske Databeskyttelsesråd

Seneste nyt fra Det Europæiske Databeskyttelsesråd

I denne nyhed kan du blive klogere på det seneste nye fra Det Europæiske Databeskyttelsesråd. Her dykker vi ned i rådets udtalelser om udkastene til tilstrækkelighedsafgørelser for dataoverførsler til Storbritannien, en vejledning om målrettet markedsføring på sociale medier og en påmindelse til EU's medlemsstater.

Pligten til at rapportere passagerdata fortsætter på ubestemt tid

Pligten til at rapportere passagerdata fortsætter på ubestemt tid

Fra den 24. februar 2021 er alle flyselskaber, med fly der ankommer i danske lufthavne, forpligtede til at videregive oplysninger om passagerer til Styrelsen for Patientsikkerhed. Oplysningerne anvendes i forbindelse med håndteringen af coronavirus. Spørgsmålet om, hvornår pligten ophører, står stadig åbent.

Transportret, Persondata

Fransk domstol anvender Schrems II præmisser på vaccinationsplatform: Brugen af AWS var ikke i strid med GDPR

Fransk domstol anvender Schrems II præmisser på vaccinationsplatform: Brugen af AWS var ikke i strid med GDPR

Den øverste forvaltningsdomstol i Frankrig, Conseil d'Etat, har afvist at suspendere en samarbejdsaftale med en leverandør, der anvendte AWS Sarl til at hoste persondata. Det er den første sag, hvor en domstol efter præmisserne i Schrems II har vurderet, at der var tilstrækkelige sikkerhedsforanstaltninger, både juridiske og tekniske, til at forhindre en adgang til personoplysninger fra myndigheder i USA.

Derfor var tredjelandsoverførsel i overensstemmelse med Schrems II

Derfor var tredjelandsoverførsel i overensstemmelse med Schrems II

Hvordan kan du sikre, at din virksomheds tredjelandsoverførsler til USA er tilstrækkeligt sikre? Det kan du blive klogere på i denne nyhed, hvor vi ser nærmere på en ny fransk afgørelse, der viser, hvordan særlige foranstaltninger kan være vejen frem.

Datatilsynet i Bayern griber ind mod brugen af Mailchimp

Datatilsynet i Bayern griber ind mod brugen af Mailchimp

I en dugfrisk sag har datatilsynet i Bayern vendt tommelfingeren nedad til en virksomheds brug af den amerikanske nyhedsbrevstjeneste Mailchimp, fordi virksomheden ikke havde vurderet risikoen ved at bruge tjenesten. Læs med, og bliv klogere på betydningen af afgørelsen, forholdet til Schrems II-dommen og anbefalingerne om tredjelandsoverførsler.

Persondata, E-handel og markedsføring

Databeskyttelsesrådets seneste vejledninger og udtalelser

Databeskyttelsesrådets seneste vejledninger og udtalelser

Det Europæiske Databeskyttelsesråd har løftet sløret for kommende vejledninger i 2021/2022 og vedtaget en række vigtige dokumenter, som du skal kende til – særligt hvis du arbejder med "internet of things".

Videoovervågning på arbejdspladsen

Videoovervågning på arbejdspladsen

Databeskyttelsesforordningen gælder også ved videoovervågning, men mange virksomheder introducerer ikke de nødvendige sikkerhedsforanstaltninger, når der bliver introduceret overvågning på arbejdspladsen. For nylig pålagde det tyske datatilsyn en tøjvirksomhed en bøde på 35.3 millioner euro for ulovlig overvågning af medarbejdere. Samme virksomhed bliver, sammen med en anden virksomhed, nu undersøgt nærmere af det svenske datatilsyn.

Ansættelses- og arbejdsret, Persondata

Medlemsstaterne er blevet enige om udkastet til e-databeskyttelsesforordningen

Medlemsstaterne er blevet enige om udkastet til e-databeskyttelsesforordningen

Ministerrådet er endelig blevet enig om et udkast til den kommende e-databeskyttelsesforordning og indleder forhandlinger med EU-Parlamentet. I denne nyhed kan du læse mere om udkastet og dets videre færd.

Ny vejledning: Sådan skal GDPR-bøder udmåles

Ny vejledning: Sådan skal GDPR-bøder udmåles

Rigspolitiet, Rigsadvokaten og Datatilsynet har offentliggjort en vejledning, der skaber gennemsigtighed om Datatilsynets udmåling af bøder i sager om overtrædelser af databeskyttelsesforordningen og -loven.

Nu bliver det et krav at registrere sine overvågningskameraer

Nu bliver det et krav at registrere sine overvågningskameraer

Politiet har besluttet, at Politiets Kameraregister skal styrkes, fordi det er et effektivt redskab i politiets efterforskningsarbejde. Fra den 15. marts 2021 bliver det derfor obligatorisk for både virksomheder og offentlige myndigheder at registrere de kameraer, der overvåger gade, vej, plads eller lignende områder, der benyttes til almindelig færdsel.

Persondata, Compliance, Øvrige

Storbritannien på vej mod status som sikkert tredjeland

Storbritannien på vej mod status som sikkert tredjeland

EU-Kommissionen har offenliggjort udkast til to godkendelser af Det Forenede Kongerige Storbritannien og Nordirland som sikkert tredjeland.

Ny forpligtelse for flyselskaber til at indsamle og videregive passageroplysninger

Ny forpligtelse for flyselskaber til at indsamle og videregive passageroplysninger

Fra onsdag den 24. februar 2021 skal flyselskaber med fly der ankommer til Danmark fra udlandet indsamle og viderebringe oplysninger om passagerer og personale til Styrelsen for Patientsikkerhed som led i det danske COVID-19 smitteopsporingsarbejde.

Transportret, Øvrige, Persondata

EU-UK tilstrækkelighedsafgørelser er på vej

EU-UK tilstrækkelighedsafgørelser er på vej

EU-Kommissionen offentliggør udkast til to tilstrækkelighedsafgørelser om Storbritanniens behandling af personoplysninger, som forhåbentlig får brexitpuslespillet til at gå op på GDPR-fronten. I denne nyhed kan du læse, hvad udkastene kan få af betydning for, hvordan vi fremover eksporterer personoplysninger til Storbritannien som tredjeland.

Dansk virksomhed idømt bøde for manglende sletning af personoplysninger

Dansk virksomhed idømt bøde for manglende sletning af personoplysninger

En møbelkæde er blevet idømt bødestraf for ulovligt at have opbevaret 350.000 kundeoplysninger. Sagen er den første af sin art, og vil som prøvesag få betydning for lignende sager fremover.

Første danske GDPR-dom giver bøde på – kun - 100.000 kr.

Første danske GDPR-dom giver bøde på – kun - 100.000 kr.

I en afgørelse af 12. februar 2021 i Retten i Århus bliver selskabet IDdesign A/S (nu Ilva A/S) idømt en bøde for overtrædelse af GDPR for at have opbevaret ca. 350.000 personoplysninger længere, end det var nødvendigt i et ældre og til dels udfaset kundedatasystem. Oprindeligt indstillede Datatilsynet til anklagemyndigheden, at sagen skulle afgøres med en bøde på 1,5 mio. kr., hvilket anklagemyndigheden siden tilsluttede sig.

Persondata, Compliance, Retssager og voldgift

GDPR: Er samtykket på din hjemmeside gyldigt?

GDPR: Er samtykket på din hjemmeside gyldigt?

Hvis behandling af persondata er baseret på samtykke, skal den dataansvarlige kunne påvise, at den registrerede har givet et gyldigt samtykke i henhold til GDPR.

Ny bødevejledning for GDPR-sager offentliggjort

Ny bødevejledning for GDPR-sager offentliggjort

Datatilsynet har i samarbejde med Rigsadvokaten og Rigspolitiet netop udgivet en bødevejledning til brug for sager vedrørende overtrædelse af databeskyttelsesforordningen og -loven.

Ny vejledning om bøder efter GDPR

Ny vejledning om bøder efter GDPR

Rigspolitiet, Rigsadvokaten og Datatilsynet har netop offentliggjort en ny vejledning om fastsættelse af bøder for overtrædelser af databeskyttelsesreglerne. Vejledningen er den første vejledning, som skaber gennemsigtighed om, hvordan Datatilsynet fastsætter størrelsen på bøder.

Positive udtalelser om Kommissionens nye standardkontraktbestemmelser

Positive udtalelser om Kommissionens nye standardkontraktbestemmelser

Det Europæiske Databeskyttelsesråd og Den Europæiske Tilsynsførende for Databeskyttelse har for nylig udtalt sig positivt om EU-Kommissionens udkast til reviderede standardkontraktbestemmelser. I denne nyhed kan du læse om, hvor de dog samtidig ser, at bestemmelserne stadig kan forbedres.

Ny case-baseret vejledning ruster dig til at håndtere brud på persondatasikkerheden

Ny case-baseret vejledning ruster dig til at håndtere brud på persondatasikkerheden

Det Europæiske Databeskyttelsesråd har udarbejdet en praktisk anvendelig vejledning om, hvordan du anmelder et brud på persondatasikkerheden. Vejledningen er netop sendt i offentlig høring, og mens vi venter på udfaldet, har vi brugt tiden på at vise dig, hvordan du som dataansvarlig kan bruge vejledningen til at håndtere 18 af de hyppigste former for sikkerhedsbrud.

Datatilsynet konstaterer: Tilfredsstillende IT-sikkerhed hos adspurgte danske dataansvarlige

Datatilsynet konstaterer: Tilfredsstillende IT-sikkerhed hos adspurgte danske dataansvarlige

På baggrund af en række spørgeskemaundersøgelser kan Datatilsynet konstatere en tilfredsstillende IT-sikkerhed hos de 14 adspurgte dataansvarlige. Det betyder dog ikke, at vi kan læne os tilbage i stolen; tilsynet fastholder nemlig sit fokus på sikkerheden med yderligere undersøgelser i 2021.

Nyt krav om redegørelse for politik for dataetik

Nyt krav om redegørelse for politik for dataetik

Et nyt lovkrav betyder, at store og børsnoterede virksomheder fra den 1. januar 2021 skal redegøre for deres politik for dataetik i ledelsesberetningen eller på hjemmesiden. Hvis virksomheden ikke har en politik for dataetik, skal ledelsesberetningen indeholde en redegørelse for fravalget. Tilsvarende krav gælder for visse finansielle virksomheder. I denne nyhed kan du få indblik i dataetikbegrebet og blive klogere på, hvilken betydning lovkravet har for din virksomhed.

Selskabsret, Persondata

Er du klar til besøg fra Datatilsynet i 2021?

Er du klar til besøg fra Datatilsynet i 2021?

Det danske Datatilsyn har netop offentliggjort sin tilsynsplan for 2021. Datatilsynets fokusområder er bl.a. tv-overvågning, overførsel af personoplysninger til tredjelande, kontrol med databehandlere og behandling af personoplysninger om hjemmesidebesøgende via cookies.

Kontrollerer I jeres it-systemer regelmæssigt?

Kontrollerer I jeres it-systemer regelmæssigt?

Ifølge Datatilsynet bør it-systemer kontrolleres og testes jævnligt for at undgå brud på datasikkerheden.

Databeskyttelse i 2021 – et kig i krystalkuglen

Databeskyttelse i 2021 – et kig i krystalkuglen

Når vi i Bird & Bird kigger tilbage på året, der gik, og ind i den persondataretlige krystalkugle, spår vi, at 2021 kommer til at stå i tredjelandets tegn!

Brexit: Handelsaftalens rammer for overførsel af personoplysninger til Storbritannien

Brexit: Handelsaftalens rammer for overførsel af personoplysninger til Storbritannien

Til mange virksomheders store lettelse har EU og Storbritannien afværget et "hard Brexit". I udkastet til handelsaftalen kan vi se, at det også får positiv betydning på databeskyttelsesrettens område. Parterne er nemlig blevet enige om en midlertidig løsning på, hvordan personoplysninger kan overføres til Storbritannien det næste halve år. I denne nyhed kan du blive klogere på den særlige aftale.

Brexit – Må man overføre personoplysninger til UK efter den 31. december 2020?

Brexit – Må man overføre personoplysninger til UK efter den 31. december 2020?

Storbritannien (”UK”) forlod EU den 31. januar 2020 med en overgangsperiode, som udløber den 31. december 2020.

Persondata, Internationale retsforhold

Datatilsynet udtaler alvorlig kritik af virksomheds brug af forkert behandlingsgrundlag

Datatilsynet udtaler alvorlig kritik af virksomheds brug af forkert behandlingsgrundlag

Datatilsynet har udtalt alvorlig kritik af, at en transportbetalingsvirksomhed har behandlet personoplysninger på baggrund af et forkert behandlingsgrundlag. Efter Datatilsynets opfattelse skal virksomheden foretage en fornyet vurdering af behandlingsgrundlaget for de omstridte behandlingsaktiviteter. Vi ser nærmere på sagen i denne nyhed.

To nye vejledninger fra Det Europæiske Databeskyttelsesråd

To nye vejledninger fra Det Europæiske Databeskyttelsesråd

Det Europæiske Databeskyttelsesråd har offentliggjort en vejledning om dataansvarlige og databehandlere samt en vejledning om målrettet markedsføring mod brugere af sociale medier.

Datatilsynet reviderer vejledning om databeskyttelse og ansættelsesforhold

Datatilsynet reviderer vejledning om databeskyttelse og ansættelsesforhold

Datatilsynet har opdateret deres vejledning om behandling af personoplysninger i ansættelsesforhold. Bech-Bruun opsummerer de væsentligste ændringer her.

Persondata, Ansættelses- og arbejdsret

Nu bliver det nemmere at optage telefonsamtaler

Nu bliver det nemmere at optage telefonsamtaler

Datatilsynet har netop offentliggjort en vejledende tekst, der beskriver de databeskyttelsesretlige krav for optagelse af telefonsamtaler. Vejledningen gør det bl.a. i visse tilfælde nemmere for organisationer at optage telefonsamtaler i forhold til hidtidig praksis.

Internationale overførsler - Nye Standard Contractual Clauses i høring

Internationale overførsler - Nye Standard Contractual Clauses i høring

Det længe ventede udkast til Standard Contractual Clauses (”SCC”) er endelig sendt i høring. EU-Kommissionen løfter sløret for, hvordan fremtidens SCC’re kommer til at se ud. Det bliver nemmere at håndtere dataoverførsler for de aktører, som i forvejen prioriterer databeskyttelse.

Nye EU-anbefalinger om internationale overførsler af personoplysninger – hvad gælder nu?

Nye EU-anbefalinger om internationale overførsler af personoplysninger – hvad gælder nu?

Det Europæiske Databeskyttelsesråd har den 10. november 2020 vedtaget de længe ventede anbefalinger om europæiske essentielle garantier og iværksættelse af supplerende foranstaltninger i kølvandet på Schrems II-afgørelsen.

Ansvarsmaksimering for tredjemands databeskyttelsesretlige krav i it-kontrakter - to do or not to do?

Ansvarsmaksimering for tredjemands databeskyttelsesretlige krav i it-kontrakter - to do or not to do?

Under og efter høringen om den nye offentlige standardkontrakt, K04, blev det diskuteret, om K04’s ansvarsmaksimering skulle omfatte skadesløsholdelse for tredjemands databeskyttelsesretlige krav.

Virksomhed kritiseret for behandling af oplysninger om opsagt medarbejder

Virksomhed kritiseret for behandling af oplysninger om opsagt medarbejder

I en ny afgørelse udtaler Datatilsynet alvorlig kritik af en virksomheds behandling af oplysninger om en opsagt medarbejder. Datatilsynet vurderer desuden, at virksomheden ikke har opfyldt sin oplysningspligt over for sine medarbejdere.

Persondata, Ansættelses- og arbejdsret

Hvilke kontrolforanstaltninger må du bruge over for dine medarbejdere?

Hvilke kontrolforanstaltninger må du bruge over for dine medarbejdere?

Der kan være mange årsager til, at du som arbejdsgiver ønsker at iværksætte kontrolforanstaltninger over for dine medarbejdere. Måske har du konkret mistanke om læk af fortrolige oplysninger, at der foregår uregelmæssigheder såsom bortskaffelse af materiale fra arbejdspladsen, at en medarbejder ikke præsterer den aftalte arbejdsydelse eller ikke kan udføre sit arbejde på grund af misbrug.

Persondata, Ansættelses- og arbejdsret

Datatilsynet har offentliggjort en opdateret og strengere vejledning om fortegnelseskravet i Databeskyttelsesforordningens artikel 30

Datatilsynet har offentliggjort en opdateret og strengere vejledning om fortegnelseskravet i Databeskyttelsesforordningens artikel 30

Ud fra en formålsbetragtning har Datatilsynet vurderet, at den fortegnelse, en dataansvarlig skal føre efter GDPR, skal indeholde mere detaljerede oplysninger end den tidligere vejledning krævede.

Har du styr på oplysningspligten ved brug af kontrolforanstaltninger over for dine medarbejdere?

Har du styr på oplysningspligten ved brug af kontrolforanstaltninger over for dine medarbejdere?

Fem nye afgørelser fra Datatilsynet sætter fokus på mangelfuld efterlevelse af oplysningspligten over for medarbejdere ved brug af kontrolforanstaltninger.

Skabelon til samtykke: Sådan indhenter og behandler du kontaktoplysninger på dine gæster

Skabelon til samtykke: Sådan indhenter og behandler du kontaktoplysninger på dine gæster

Som et led i at forebygge og inddæmme udbredelsen af COVID-19 i Danmark opfordrer myndighederne restauranter og caféer til at tilbyde gæster at registrere deres kontaktoplysninger.

Ny afgørelse om brug af medarbejderes fingeraftryk ved adgangskontrol

Ny afgørelse om brug af medarbejderes fingeraftryk ved adgangskontrol

Datatilsynet og Datarådet anerkender brug af medarbejderes fingeraftryk ved adgangskontrol, som i det konkrete tilfælde udgjorde en kontrolforanstaltning i henhold til DA/LO-...

Derfor kunne sejlklub lovligt offentliggøre personoplysninger i gamle klubblade

Derfor kunne sejlklub lovligt offentliggøre personoplysninger i gamle klubblade

Det var i overensstemmelse med databeskyttelsesreglerne, da en sejlklub offentliggjorde gamle klubblade med personoplysninger om et foreningsmedlem. En afgørelse, der ...

Kritik fra Datatilsynet: Tidligere medarbejder har ret til at blive glemt

Kritik fra Datatilsynet: Tidligere medarbejder har ret til at blive glemt

I en ny afgørelse udtaler Datatilsynet en alvorlig kritik af en virksomhed, der ikke imødekom en tidligere medarbejders anmodning om at få slettet videooptagelser og billeder...

Datatilsynet indstiller administrationsselskab til en bøde på 150.000 kr. for videregivelse af personoplysninger

Datatilsynet indstiller administrationsselskab til en bøde på 150.000 kr. for videregivelse af personoplysninger

Det var i strid med persondatalovgivningen, da et administrationsselskab utilsigtet videregav personoplysninger om sine lejere til deres...

Datatilsynet indstiller hotelkæde til bøde på 1,1 mio. kr. for manglende sletning

Datatilsynet indstiller hotelkæde til bøde på 1,1 mio. kr. for manglende sletning

I kølvandet af et tilsynsbesøg har Datatilsynet politianmeldt en hotelkæde og indstillet virksomheden til en bøde på 1,1 mio. kr. for ikke at have levet op til ...

Videregivelse af kundeoplysninger til markedsføring var lovlig

Videregivelse af kundeoplysninger til markedsføring var lovlig

Ifølge Datatilsynet var det i overensstemmelse med databeskyttelsesreglerne, da en teleudbyder videregav oplysninger om en kunde til et elselskab, som skulle bruge oplysningerne til ...

EU-Domstolen erklærer Privacy Shield-ordningen ugyldig

EU-Domstolen erklærer Privacy Shield-ordningen ugyldig

Den 16. juli 2020 traf EU-Domstolen afgørelse i den såkaldte Schrems II-sag, som vedrører gyldigheden af EU-Kommissionens standardkontraktbestemmelser for overførsel af personoplysninger til ...

Ny regulering om lokationskrav for it-systemer i den offentlige forvaltning

Ny regulering om lokationskrav for it-systemer i den offentlige forvaltning

Den nye bekendtgørelse samt tilhørende vejledning om lokationskrav til it-systemer i den offentlige forvaltning fastslår omfanget af lokationskravet, og afløser dermed den gamle ”krigsregel”.

Arbejdsgivere kan på anmodning fra Statens Serum Institut videregive medarbejderes personoplysninger

Arbejdsgivere kan på anmodning fra Statens Serum Institut videregive medarbejderes personoplysninger

Arbejdsgivere kan i henhold til en ny ændringsbekendtgørelse lovligt videregive identifikationsoplysninger om specifikke medarbejdere til Statens ...

Udvidet adgang til tv-overvågning

Udvidet adgang til tv-overvågning

Den 1. juli 2020 træder en ændring af tv-overvågningsloven i kraft. Ændringen giver både private og offentlige myndigheder udvidet adgang til at foretage tv-overvågning i det offentlige rum, men medfører ogs...

Rigsrevisionen kritiserer offentlige myndigheders brug af databehandlere og Datatilsynets tilsyn med databeskyttelsesreglerne

Rigsrevisionen kritiserer offentlige myndigheders brug af databehandlere og Datatilsynets tilsyn med databeskyttelsesreglerne

Rigsrevisionen har afgivet en beretning om offentlige myndigheders brug af databehandlere. I beretningen konkluderes det, ...

Datatilsynet indstiller et vikarbureau til en bøde på 50.000 kroner

Datatilsynet indstiller et vikarbureau til en bøde på 50.000 kroner

På baggrund af en klage har Datatilsynet politianmeldt et vikar- og rekrutteringsbureau og indstillet til en bøde på 50.000 kroner for tilsidesættelse af ...

Datatilsynets standarddatabehandleraftale anerkendes i Norge og Sverige

Datatilsynets standarddatabehandleraftale anerkendes i Norge og Sverige

Tilsynsmyndighederne i Norge og Sverige har anerkendt den danske standarddatabehandleraftale, som det danske datatilsyn har stået for at udarbejde. I februar 2018 ...

Datatilsynet træffer afgørelse om utilstrækkelig risikovurdering

Datatilsynet træffer afgørelse om utilstrækkelig risikovurdering

I anledning af tre anmeldte sikkerhedsbrud har Datatilsynet i en ny afgørelse udtalt alvorlig kritik af en betalingsanlægsvirksomheds utilstrækkelige vurdering af de risici, der er...

Opdateret samtykkevejledning fra EDPB – enkelte præciseringer med relevans for hjemmesider og Apps

Opdateret samtykkevejledning fra EDPB – enkelte præciseringer med relevans for hjemmesider og Apps

I april 2018 – umiddelbart inden GDPR skulle finde anvendelse – offentliggjorde den daværende Artikel 29 gruppe sine opdaterede retningslinjer ...

Den britiske regering offentliggør baggrundsnotater for at opnå godkendelse som sikkert tredjeland

Den britiske regering offentliggør baggrundsnotater for at opnå godkendelse som sikkert tredjeland

Med henblik på at opnå godkendelse som et sikkert tredjeland har den britiske regering offentliggjort en række notater, der beskriver ...

Den svenske tilsynsmyndighed udsteder bøde på 52 millioner kroner til Google

Den svenske tilsynsmyndighed udsteder bøde på 52 millioner kroner til Google

Den svenske tilsynsmyndighed udsteder bøde på 52 millioner kroner til Google for manglende sletning af søgeresultater. Bøden er en af de største, der er udstedt af EU-...

Datatilsynet indstiller to kommuner til GDPR-bøder for manglende kryptering af arbejdscomputere

Datatilsynet indstiller to kommuner til GDPR-bøder for manglende kryptering af arbejdscomputere

I kølvandet af to særskilte sikkerhedsbrud har Datatilsynet politianmeldt Gladsaxe Kommune og Hørsholm Kommune, fordi kommunerne ikke levede op til ...

Højesteret: Godtgørelse for uretmæssig overvågning af medarbejder, der ansås for at være i strid med både ledelsesretten og GDPR

Højesteret: Godtgørelse for uretmæssig overvågning af medarbejder, der ansås for at være i strid med både ledelsesretten og GDPR

Højesteret har i en ny dom statueret, at en medarbejder havde krav på godtgørelse for tort på 20.000 kr., idet ...

Ny opgørelse over antallet af sikkerhedsbrud fra Datatilsynet

Ny opgørelse over antallet af sikkerhedsbrud fra Datatilsynet

Datatilsynet har offentliggjort en opgørelse over antallet af sikkerhedsbrud i 4. kvartal 2019. 70 % af de 2.328 anmeldelser om brud på persondatasikkerheden kan henføres til fremsendelse af personoplysninger til forkerte modtagere, mens datatyveri m.v. til stadighed udgør en mindre del af anmeldelserne. Datatilsynet vurderer desuden, at de dataansvarlige i 15 % af anmeldelsestilfældene ikke har foretaget en tilstrækkelig vurdering af, om der skulle ske underretning af de registrerede. Vi giver dig overblik over opgørelsen.

Nu bliver det sværere at markedsføre sig via cookies

Nu bliver det sværere at markedsføre sig via cookies

Med en ny principiel afgørelse og vejledning fastslår Datatilsynet, at indsamling af data via cookies ofte vil udgøre personoplysninger. Hvis der er tale om personoplysninger, skal ...

E-handel og markedsføring, Persondata

GDPR-bøde på knap 2,5 mio. kr. for skødesløs fysisk opbevaring.

GDPR-bøde på knap 2,5 mio. kr. for skødesløs fysisk opbevaring.

Den første britiske GDPR-bøde er på knap 2,5 mio. kr. og går til et medicinudbringningsfirma, som opbevarede fysisk patientdata på højst uforsvarlig vis.

Nye dataetiske principper for forsikrings- og pensionsbranchen

Nye dataetiske principper for forsikrings- og pensionsbranchen

Brancheforeningen 'Forsikring & Pension' har udviklet en række dataetiske principper i erkendelse af, at dataansvarlighed er et vigtigt konkurrenceparameter i forsikrings- og ...

Brexit: Behandling af personoplysninger er ”business as usual” i 2020

Brexit: Behandling af personoplysninger er ”business as usual” i 2020

Storbritannien træder som bekendt ud af EU den 31. januar 2020. Det indebærer en række opmærksomhedspunkter i relation til behandling af personoplysninger for de danske virksomheder, der enten samarbejder med virksomheder i Storbritannien eller har koncernselskaber placeret her.

Nedslag i de seneste europæiske GDPR-afgørelser

Nedslag i de seneste europæiske GDPR-afgørelser

Siden persondataforordningen trådte i kraft den 25. maj 2018, har medlemslandenes datatilsyn truffet en række afgørelser, der kan have betydning for fortolkningen af persondataforordningen i Danmark...

Bøde på 2,4 mio. for manglende sikkerhedsforanstaltninger

Bøde på 2,4 mio. for manglende sikkerhedsforanstaltninger

Det engelske datatilsyn ICO har nu udstedt deres første bøde efter Databeskyttelsesforordningens regler. Bøden blev udstedt til apotekskæden Doorstep Dispensaree Ltd og lød på 275.000 britiske pund, svarende til 2,4 millioner danske kroner.

Compliance, Persondata

Ny afgørelse placerer ansvar hos databehandler: Handlede uden instruks

Ny afgørelse placerer ansvar hos databehandler: Handlede uden instruks

Datatilsynet har statueret dataansvar for en virksomhed, der som (under)databehandler har videregivet personoplysninger til en underdatabehandler uden instruks. Datatilsynet ...

Datatilsynet ændrer opfattelse af behandling af følsomme personoplysninger

Datatilsynet ændrer opfattelse af behandling af følsomme personoplysninger

Ved behandling af følsomme personoplysninger er det efter Datatilsynets nye opfattelse ikke længere tilstrækkeligt at finde en undtagelse i artikel 9, stk. 2. Fremover gæ...

Ny afgørelse om ID-validering stiller krav om konkret vurdering

Ny afgørelse om ID-validering stiller krav om konkret vurdering

Datatilsynet har i en ny afgørelse om ID-validering taget stilling til brugen af de procedurer, der som udgangspunkt følges ved indsamling af oplysninger om pas, kørekort eller ...

Territorial afgrænsning af ‘retten til at blive glemt’

Territorial afgrænsning af ‘retten til at blive glemt’

EU-Domstolen fastlægger i en ny præjudiciel afgørelse en territorial afgrænsning af retten til at blive glemt. Afgørelsen fastslår, at Google alene er forpligtet til at fjerne links p...

Tilsynsmyndighederne afviser klage over Googles standardindstillinger

Tilsynsmyndighederne afviser klage over Googles standardindstillinger

Datatilsynet har afvist at behandle en borgers klage mod Google med begrundelsen om, at behandlingen kræver for mange ressourcer. Sagen angik, om Googles måde at indsamle samtykke...

Første GDPR-bøde i Sverige: Gymnasieelever gav ufrivilligt samtykke til videoovervågning

Første GDPR-bøde i Sverige: Gymnasieelever gav ufrivilligt samtykke til videoovervågning

Det svenske datatilsyn, Datainspektionen, har den 20. august 2019 valgt at udstede en bøde på 200.000 svenske kroner til et svensk gymnasium for ulovligt at ...

Kritik fra Datatilsynet i nye afgørelser vedrørende kryptering af e-mails

Kritik fra Datatilsynet i nye afgørelser vedrørende kryptering af e-mails

Baseret på række tilsyn har Datatilsynet nu truffet afgørelser om, hvorvidt de udvalgte virksomheder efterlevede krypteringskravet for e-mails. Dermed har Datatilsynet lø...

Nye krav til cookiesamtykket

Nye krav til cookiesamtykket

EU-domstolen har nu i sagen C-673/17 Verbraucherzentrale Brundesverband eV v. Planet49 GmbH blandt andet slået fast at et forhåndsafkrydset samtykke til cookies ikke er godt nok. Af dommen kan nok også udledes, at et ...

Tyskland og Østrig sætter barren højt: GDPR-bøder på hhv. 14,5 og 18 millioner euro

Tyskland og Østrig sætter barren højt: GDPR-bøder på hhv. 14,5 og 18 millioner euro

Siden maj 2018 har særligt GDPR’s bødeniveau været genstand for stor opmærksomhed. Senest har Østrigs og Berlins tilsynsmyndigheder bidraget med udstedelse...

Hvor gælder GDPR?

Hvor gælder GDPR?

Hvordan skal man forholde sig, hvis ens virksomhed alene behandler oplysninger vedrørende ikke EU-borgere? Og er virksomheder uden for EU omfattet af GDPR? Databeskyttelsesforordningens artikel 3 udstikker det territoriale anvendelsesområde for forordningen. Det territoriale anvendelsesområde henviser til, hvor reglerne finder anvendelse.

Compliance, Persondata

Tilsyn med databehandlere og underdatabehandlere

Tilsyn med databehandlere og underdatabehandlere

Selvom det ikke udtrykkeligt fremgår af databeskyttelsesforordningen (GDPR), skal du som dataansvarlig føre kontrol med dine databehandlere. Hvorvidt et tilsyn skal gennemføres af dig selv eller en uafhængig tredjepart, samt hvor ofte og hvordan tilsynet skal gennemføres, afhænger af en konkret risikovurdering. Tilsyn med eventuelle underdatabehandlere føres i udgangspunktet af den oprindelige databehandler. Den dataansvarlige har dog en forpligtelse til at sikre sig, at tilsynet løbende føres.

Compliance, Persondata

EU-Kommissionen: Privacy Shield består tredje evaluering

EU-Kommissionen: Privacy Shield består tredje evaluering

Virksomheder, der er certificeret under Privacy Shield-aftalen, har siden 2016 haft mulighed for at overføre personoplysninger til USA via en mere smidig ordning end gennem de øvrige ...

EU-domstolen: Brug af cookies på internetsider kræver aktiv handling hos brugeren

EU-domstolen: Brug af cookies på internetsider kræver aktiv handling hos brugeren

Den 1. oktober 2019 traf EU-Domstolen en præjudiciel afgørelse, hvori det blev fastlagt, at et forudafkrydset felt ikke udgør et gyldigt samtykke til internetsiders...

Samtykke og persondata

Samtykke og persondata

Der har længe været behov for en præcisering af reglerne for brug af samtykke som grundlag for behandling af personoplysninger, og Datatilsynet har nu udgivet en opdateret vejledning herom. Det er efterhånden gået ...

Ændret praksis ved offentliggørelse af billeder på internettet

Ændret praksis ved offentliggørelse af billeder på internettet

Datatilsynet ændrer sin praksis i forhold til offentliggørelse af billeder på internettet uden brug af samtykke. Konkret sker ændringen ved, at man ikke længere skal sondre mellem ...

Må du offentliggøre billeder på internettet?

Må du offentliggøre billeder på internettet?

Den 26. september 2019 har Datatilsynet offentliggjort en nyhed vedr. ændret praksis i forhold til behandling af personoplysninger ved offentliggørelse af billeder på internettet. Hidtil har praksis været, at man skelner mellem portrætbilleder og situationsbilleder, hvor situationsbilleder i udgangspunktet kunne behandles uden den registreredes samtykke.

Ansættelses- og arbejdsret, Persondata, Compliance

Datatilsynets skabelon til databehandleraftaler bliver måske til en standardkontrakt

Datatilsynets skabelon til databehandleraftaler bliver måske til en standardkontrakt

Datatilsynet offentliggjorde i starten af 2018 en skabelon, som virksomheder og myndigheder kan gøre brug af, når de udformer databehandleraftaler. Formålet med ...

Persondatasikkerhed ved brug af SMS

Persondatasikkerhed ved brug af SMS

Indførelsen af Databeskyttelsesforordningen har haft markant indflydelse på de mange områder, hvor der i større eller mindre omfang behandles personoplysninger. Behandling af personoplysninger i form af ...

Nye retningslinjer for videoovervågning sendt i høring af EDPB

Nye retningslinjer for videoovervågning sendt i høring af EDPB

Den 10. juli i år har The European Data Protection Board (EDPB) sendt et sæt nye retningslinjer for videoovervågning i høring. Udkastet til retningslinjer adskiller sig væsentligt ...

Ansættelses- og arbejdsret, Persondata

Et whistleblowerdirektiv er på vej

Et whistleblowerdirektiv er på vej

LuxLeaks, Dieselgate og Panama Papers er blot nogle få eksempler på skandaler, der illustrerer vigtigheden af et fælles whistleblowerdirektiv. Derfor vedtog Europa-Parlamentet et nyt whistleblowerdirektiv i ...

Øvrige, Persondata

Den franske databeskyttelsesmyndighed udsteder bøde til lille translatørfirma

Den franske databeskyttelsesmyndighed udsteder bøde til lille translatørfirma

En mindre fransk translatørvirksomhed med blot ni ansatte er den 18. juni 2019 blevet idømt en bøde på EUR 20.000 af det franske datatilsyn for vedvarende ...

Øvrige, Persondata

“Synes godt om” på din hjemmeside gør dig til fælles dataansvarlig med Facebook

“Synes godt om” på din hjemmeside gør dig til fælles dataansvarlig med Facebook

Den 29. juli 2019 traf EU-Domstolen en principiel afgørelse, som vil få betydning for mange hjemmesiders brug af plugins ‒ især brugen af Facebooks "synes ...

Datatilsynet: ny afgørelse om manglende kryptering af e-mails

Datatilsynet: ny afgørelse om manglende kryptering af e-mails

Datatilsynet har den 26. juni 2019 truffet afgørelse i en sag, som angik kryptering af e-mails. En virksomhed sendte fortrolige oplysninger til en borger i ukrypterede e-mails. Havde ...

GDPR: Datatilsynet kommer med de første afgørelser i forhold til brugen af databehandlere

GDPR: Datatilsynet kommer med de første afgørelser i forhold til brugen af databehandlere

Det er nu klart, at Datatilsynet forventer et løbende tilsyn med databehandlere, og at den dataansvarlige kan dokumentere det gennemførte tilsyn. Det viser ...

Databeskyttelse i ansættelsesforhold

Databeskyttelse i ansættelsesforhold

Datatilsynet har offentliggjort, at deres tilsyn i 2. halvår af 2019 vil have fokus på databeskyttelse i ansættelsesforhold, og at der særligt vil være fokus på, om oplysninger om ansøgere ...

GDPR-bøde og påbud om at lovliggøre behandling af medarbejderoplysninger

GDPR-bøde og påbud om at lovliggøre behandling af medarbejderoplysninger

Det græske datatilsyn har givet et internationalt revisionshus en bøde på 150.000 euro grundet navnlig anvendelse af en forkert hjemmel for behandling af medarbejdernes ...

Fokus på persondata i ansættelsesforholdet

Fokus på persondata i ansættelsesforholdet

Databeskyttelse i forbindelse med ansættelsesforholdet omfatter persondata indsamlet som led i rekrutteringen, det løbende ansættelsesforhold samt ophør af ansættelsesforholdet.

Ansættelses- og arbejdsret, Persondata, Compliance

Kære arbejdsgiver – er du klar til Datatilsynets kommende tilsyn?

Kære arbejdsgiver – er du klar til Datatilsynets kommende tilsyn?

Datatilsynet offentliggjorde den 2. juli 2019 de overordnede fokusområder for Datatilsynets planlagte tilsyn i andet halvår af 2019. I blandt disse fokusområder er databeskyttelse...

Ansættelses- og arbejdsret, Persondata

Fonde og GDPR

Fonde er dataansvarlige for de personoplysninger, der som led i fondens virke behandles, på lige fod med private virksomheder og myndigheder. Fonde er dermed forpligtede af de samme regler for databeskyttelse i det omfang, der behandles personoplysninger om en identificerbar, fysisk person.

Compliance, Persondata, Selskabsret

Datatilsynet har offentliggjort planlagte tilsyn for sidste halvdel af 2019

Datatilsynet har offentliggjort planlagte tilsyn for sidste halvdel af 2019

Datatilsynet har nu offentliggjort, hvilke databeskyttelsesretlige områder de vil fokusere på i forbindelse med de planlagte tilsyn i andet halvår af 2019. Datatilsynet vil...

Vejledning om krigsreglen i høring

Vejledning om krigsreglen i høring

Få et overblik over krigsregelbekendtgørelsen og vejledningen herom, som den 11. juli 2019 blev sendt i høring. Der sker knap 14 måneder efter, at reglerne i Databeskyttelsesforordningen og Databeskyttelsesloven...

Omstridt bekendtgørelse om overvågning af cloudløsninger afventer fortsat sin skæbne

Omstridt bekendtgørelse om overvågning af cloudløsninger afventer fortsat sin skæbne

Det er endnu uvist, om forslaget til ny bekendtgørelse om tilslutning til Center for Cybersikkerheds netsikkerhedstjeneste bliver til noget. Bekendtgørelsen vil...

Datatilsynet udsteder forbud mod TDC’s optagelse af telefonsamtaler

Datatilsynet udsteder forbud mod TDC’s optagelse af telefonsamtaler

Datatilsynet har d. 8. april 2019 behandlet en klage over TDC A/S' optagelse af en telefonsamtale, som klager havde haft med en af de ansatte i TDC, uden at der var givet samtykke ...

Datatilsynets fokusområder for resten af 2019

Datatilsynets fokusområder for resten af 2019

Datatilsynet har netop offentliggjort fire overordnede temaer, som tilsynet vil fokusere på ved sine tilsyn for den resterende halvdel af 2019. Det drejer sig om databehandlere, den daglige overvå...

Vejledning om kontrakt som behandlingsgrundlag sendt i høring

Vejledning om kontrakt som behandlingsgrundlag sendt i høring

Det Europæiske Databeskyttelsesråd (EDPB) sendte d. 12. april 2019 en vejledning om forordningens artikel 6, stk. 1, litra b i offentlig høring. Det fremgår af artikel 6, stk. 1, ...

Klager resulterer ikke altid i medhold

Klager resulterer ikke altid i medhold

Det er ikke alle klager til Datatilsynet, der resulterer i, at klager (den registrerede) får ret. Senest har Datatilsynet vurderet, at den registrerede ikke skulle have medhold i sin klage i en konkret sag om ...

Er du klar til besøg af Datatilsynet?

Er du klar til besøg af Datatilsynet?

Det danske datatilsyn har offentliggjort deres tilsynsplan for det andet halvår af 2019. Kommer Datatilsynet på besøg hos jer? I de tilsyn, som Datatilsynet har planlagt i andet halvår af 2019, er der ...

Mulig rekordbøde fra ICO

Mulig rekordbøde fra ICO

Den engelske databeskyttelsesmyndighed ICO, der svarer til det danske Datatilsyn, har til hensigt at give flyselskabet British Airways en bøde på 183,39 millioner britiske pund (ca. 1,5 milliarder danske kroner) for et ...

EU-Domstolen skal afgøre lovligheden af centrale grundlag for tredjelandsoverførsler

EU-Domstolen skal afgøre lovligheden af centrale grundlag for tredjelandsoverførsler

Når der overføres persondata til lande, der ligger uden for EU – såkaldte tredjelande i persondataretlig forstand – skal der foreligge et tilstrækkeligt ...

Nye retningslinjer fra det Europæiske Databeskyttelsesråd

Nye retningslinjer fra det Europæiske Databeskyttelsesråd

Den 4. juni 2019 blev Det Europæiske Databeskyttelsesråds (EDPB) ellevte plenarmøde afholdt i Bruxelles. På mødet deltog repræsentanter fra EU- og EØS-landenes ...

Afsløring af immaterielle krænkelser ved hjælp af app i strid med GDPR

Afsløring af immaterielle krænkelser ved hjælp af app i strid med GDPR

Det spanske datatilsyn har udstedt en bøde på 250.000 euro til den spanske fodboldliga, La Liga, for uberettiget at anvende brugeres telefoner til at lokalisere barer, der ...

Immaterialret, Persondata

Må virksomheder overvåge, om medarbejderne overholder persondatareglerne?

Må virksomheder overvåge, om medarbejderne overholder persondatareglerne?

Virksomheder der behandler persondata skal have tilstrækkelige sikkerhedsforanstaltninger på plads for at overholde persondatareglerne. Nogle virksomheder og kommuner ...

Ansættelses- og arbejdsret, Persondata

Databeskyttelse ved offentliggørelse af oplysninger om ledelsens vederlag

Databeskyttelse ved offentliggørelse af oplysninger om ledelsens vederlag

Komitéen for god Fondsledelse og Komitéen for god Selskabsledelse har udarbejdet anbefalinger for god ledelse i henholdsvis fonde og selskaber. Men hvordan forholder det ...

Datatilsynet indstiller IDdesign A/S til millionbøde

Datatilsynet indstiller IDdesign A/S til millionbøde

Datatilsynet har i en ny afgørelse politianmeldt IDdesign A/S og indstillet selskabet til en bøde på 1,5 mio. kr. Datatilsynet fandt, at IDdesign A/S havde tilsidesat databeskyttelsesreglerne ...

Datatilsynet indstiller til endnu en bøde for manglende sletning

Datatilsynet indstiller til endnu en bøde for manglende sletning

Datatilsynet har den 11. juni 2019 offentliggjort, at tilsynet har politianmeldt møbelkæden IDdesign A/S og indstillet til en bøde på 1,5 mio. kr. for manglende sletning af oplysninger for ca. 385.000 kunder. Også i denne afgørelse lægger Datatilsynet vægt på, at virksomheden ikke overholder egne fastsatte slettefrister og for nogle oplysninger helt mangler af fastsætte slettefrister.

Compliance, Persondata

Digital Post og den nye krigsregel

Digital Post og den nye krigsregel

Digitaliseringsstyrelsen har i samarbejde med Justitsministeriet og PET vurderet, at Digital Post-systemet er omfattet af ”den nye krigsregel”. Den gamle krigsregel I den gamle Persondatalov fandtes en...

Vejledning om kontrakter som behandlingsgrundlag sendt i høring

Vejledning om kontrakter som behandlingsgrundlag sendt i høring

Det Europæiske Databeskyttelsesråd har sendt deres vejledning om kontrakter i forbindelse med levering af online-tjenester til de registrerede som behandlingsgrundlag i offentlig hø...

Et år med GDPR

Et år med GDPR

Det er nu ét år siden, databeskyttelsesforordningen - også kendt som GDPR - trådte i kraft. Hortens eksperter i persondata giver her et overblik over de vigtigste compliance-indsatser for organisationer, de væsentligste afg...

Ét år med GDPR – tid til refleksion

Ét år med GDPR – tid til refleksion

Lørdag den 25. maj 2019, er det ét år siden, databeskyttelsesforordningen fik virkning. På 1-årsdagen modtager du sikkert en masse nyhedsbreve og artikler om GDPR-jubilæet. Inden det går løs, giver vi ...

Datatilsynet udtaler alvorlig kritik for at nægte indsigt i videoovervågning

Datatilsynet udtaler alvorlig kritik for at nægte indsigt i videoovervågning

Datatilsynet har udtalt en alvorlig kritik af en vaskehal, der – i strid med databeskyttelsesforordningen – afslog en borgers anmodning om indsigt. Kort om sagen...

Vedtaget lovforslag om ændring af Sundhedsloven

Vedtaget lovforslag om ændring af Sundhedsloven

Der er i øjeblikket meget fokus på sundhedsdata, og Sundhedsdatastyrelsen vil også bringe flere aktuelle sundhedsdataretlige spørgsmål på dagsordenen til Folkemødet 2019. Folketinget har den...

Nu udtaler Datatilsynet sig om cookies

Nu udtaler Datatilsynet sig om cookies

I en kort artikel har Datatilsynet udtalt sig om, hvilke regler man skal være opmærksom på i forbindelse med brugen af cookies. I artiklen skriver tilsynet blandt andet, at databeskyttelsesforordningen ogs...

Flere anmeldelser til Datatilsynet

Flere anmeldelser til Datatilsynet

Med Databeskyttelsesforordningens ikrafttræden fulgte den dataansvarliges pligt til at anmelde brud på persondatasikkerheden til Datatilsynet. Anmeldelsespligten og stigning i antallet af anmeldelser Ifølge ...

Datatilsynet udsteder også påbud og forbud – ikke kun bøder

Datatilsynet udsteder også påbud og forbud – ikke kun bøder

Datatilsynet har i den seneste tid offentliggjort to afgørelser, hvor tilsynet har anvendt nogle af de øvrige reaktionsmuligheder i GDPR, som tidsmæssigt ligger forud for de meget ...

Datatilsynet meddeler TDC forbud mod optagelse af telefonsamtaler uden samtykke

Datatilsynet meddeler TDC forbud mod optagelse af telefonsamtaler uden samtykke

Datatilsynet har den 8. april 2019 meddelt TDC A/S et midlertidigt forbud mod at optage telefonopkald og udtalt alvorlig kritik for manglende overholdelse af ...

Manglende træning af virksomhedens medarbejdere kan udløse bøder

Manglende træning af virksomhedens medarbejdere kan udløse bøder

De fleste databrud sker på grund af simple fejl som glemte telefoner og USB-sticks eller fejl i e-mailadresser. Men selvom risikoen for, at en medarbejder begår menneskelige ...

Ansættelses- og arbejdsret, Persondata

Tyskland strammer tommelskruerne om Facebook

Tyskland strammer tommelskruerne om Facebook

De tyske konkurrencemyndigheder har forbudt verdens største sociale netværk, Facebook, at indsamle data om brugerne fra andre kilder og sammenligne dem med Facebooks egne brugerdata. Facebooks samkø...

Ny afgørelse fra Datatilsynet: DK Hostmaster påbudt at ophøre med at offentliggøre personoplysninger om fuldmægtige for domænenavnsregistranter

Ny afgørelse fra Datatilsynet: DK Hostmaster påbudt at ophøre med at offentliggøre personoplysninger om fuldmægtige for domænenavnsregistranter

Datatilsynet har den 28. marts 2019 meddelt DK Hostmaster A/S påbud om at ophøre med at offentligg...

Bøde efter Databeskyttelsesforordningen udstedt af den polske databeskyttelsesmyndighed

Bøde efter Databeskyttelsesforordningen udstedt af den polske databeskyttelsesmyndighed

Den polske databeskyttelsesmyndighed (UODO) har den 26. marts 2019 udstedt sin første administrative bøde efter Databeskyttelsesforordningen. Bøden lyder på ...

Sociale netværk til rekruttering

Sociale netværk til rekruttering

Med de sociale netværks konstante udvikling flyttes grænserne for, hvad der opfattes som acceptabelt at benytte disse netværk til. I dag er det relativt almindeligt, at arbejdsgivere benytter sociale netværk ...

Ansættelses- og arbejdsret, Persondata

Første bøde for overtrædelse af reglerne i persondataforordningen

Første bøde for overtrædelse af reglerne i persondataforordningen

Datatilsynet har politianmeldt og indstillet et selskab til en bøde på 1,2 mio. kr. for manglende sletning af personoplysninger. Sagen drejer sig om, at taxaselskabet Taxa 4×35 ifølge eget udsagn anonymiserer kundernes data vedrørende bestilling og afvikling af taxature efter 2 år.

Holland fastsætter retningslinjer for bødestørrelser i henhold til GDPR

Holland fastsætter retningslinjer for bødestørrelser i henhold til GDPR

Den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) har publiceret retningslinjer for, hvordan størrelsen af administrative bøder i henhold til ...

Lovforslag om ændring af Retsplejeloven og Tv-overvågningsloven

Lovforslag om ændring af Retsplejeloven og Tv-overvågningsloven

Justitsministeren har den 27. februar 2019 ved L 171 fremsat forslag til lov om ændring af Retsplejeloven og Tv-overvågningsloven. 1. behandling af lovforslaget finder sted den 15. ...

Første bødeoplæg fra Datatilsynet

Første bødeoplæg fra Datatilsynet

Datatilsynet har politianmeldt Taxa 4x35 og indstillet selskabet til en bøde på 1,2 mio. kr. Der er således tale om en længe ventet første indstilling af bøde efter de nye persondataregler. Nu venter det næ...

Sletning af persondata

Sletning af persondata

Persondatalovgivningen regulerer håndteringen af persondata fra det tidspunkt, hvor de opstår – altså hvor der etableres en forbindelse mellem en oplysning og en person – og frem til det tidspunkt, hvor denne forbindelse ...

Arbejdsgiver skal ikke længere have indblik i medarbejderes helbredsoplysninger

Arbejdsgiver skal ikke længere have indblik i medarbejderes helbredsoplysninger

En lovændring har ført til, at arbejdsgivere ikke længere kan få adgang til sygemeldte medarbejderes helbredsoplysninger. I denne nyhed kan du læse om, hvordan æ...

Ansættelses- og arbejdsret, Persondata

Brexit og persondata

Brexit og persondata

Storbritannien udtræder af EU den 30. marts 2019 kl. 00.00. I øjeblikket forsøger premierminister Theresa May og det britiske parlament at blive enige om en udtrædelsesaftale. Opnås der ikke enighed om en udtrædelsesaftale, ...

Ny ISAE 3000-erklæring til kontrol med databehandlere

Ny ISAE 3000-erklæring til kontrol med databehandlere

Datatilsynet har i samarbejde med FSR – danske revisorer udarbejdet en revisorerklæring, som skal bidrage med at lette den dataansvarliges tilsyn med sine databehandlere. ...

Overførsel af personoplysninger til UK hvis no-deal Brexit

Overførsel af personoplysninger til UK hvis no-deal Brexit

GDPR stiller særlige krav, når virksomheder og organisationer sender persondata ud af EU. I tilfælde af et no-deal Brexit bliver UK et tredjeland fra den 30. marts 2019. I så fald er ...

Bøder efter de nye databeskyttelsesregler

Bøder efter de nye databeskyttelsesregler

Det er efterhånden et stykke tid siden, at den nye databeskyttelsesforordning trådte i kraft. Hidtil har det danske Datatilsyn kun udstedt ganske få bøder for overtrædelse af det gamle regelsæt, og bø...

Vejledning om frivillige foreningers behandling af personoplysninger

Vejledning om frivillige foreningers behandling af personoplysninger

I starten af januar offentliggjorde Justitsministeriet en vejledning om frivillige foreningers behandling af personoplysninger Vejledningen er baseret på ofte stillede spørgsmå...

GDPR tilsyn i 2019: Her er Datatilsynets fokusområder

GDPR tilsyn i 2019: Her er Datatilsynets fokusområder

Datatilsynet har den 31. januar 2019 offentliggjort de temaer, Datatilsynet vil fokusere på ved de planlagte tilsyn i det første halvår af 2019. Et af Datatilsynets centrale opgaver er at f...

Ny rapport om EU-US Privacy Shield-aftalen

Ny rapport om EU-US Privacy Shield-aftalen

EU-Kommissionen har offentliggjort sin årlige rapport om EU-US Privacy Shield-aftalen. Ifølge rapporten har USA et tilstrækkeligt beskyttelsesniveau, men kritiseres for ikke at have en permanent ...

Det franske datatilsyn giver GDPR-bøde på 50 millioner Euro

Det franske datatilsyn giver GDPR-bøde på 50 millioner Euro

Det franske datatilsyn CNIL har givet den amerikanske virksomhed Google LLC. en bøde på 50 millioner Euro. Dette er CNIL’s første bøde efter GDPR, og bødens størrelse og ...

Datatilsynet: De første politianmeldelser er på trapperne

Datatilsynet: De første politianmeldelser er på trapperne

Datatilsynet havde oprindeligt varslet, at de første politianmeldelser for at overtræde databeskyttelsesforordningen ville komme inden december 2018. Datatilsynet udtaler nu, at de fø...

Året der gik med GDPR og cybersecurity law

Året der gik med GDPR og cybersecurity law

Vi giver et overblik over årets vigtigste afgørelser, lovgivning og nyheder inden for persondataret og cybersecurity law. RETSPRAKSIS FRA DATATILSYNET Hjemmel til behandling...

Sådan håndterer du indsigtsanmodninger fra apps

Sådan håndterer du indsigtsanmodninger fra apps

Ifølge databeskyttelsesforordningen har en registreret ret til indsigt i de personoplysninger, som bliver behandlet om vedkommende. Også hvis den registrerede anmoder om indsigt via en app! Vi ...

Godtgørelse for overtrædelse af arbejdstidsdirektivet og persondataloven

Godtgørelse for overtrædelse af arbejdstidsdirektivet og persondataloven

Østre Landsret har for nylig afsagt dom i en sag om tortgodtgørelse for overtrædelse af den tidligere persondatalov og godtgørelse for overtrædelse af ...

Ansættelses- og arbejdsret, Persondata

Ny EU-lovgivning om cybersecurity på vej

Ny EU-lovgivning om cybersecurity på vej

EU-Parlamentet, Rådet og EU-Kommissionen blev den 10. december 2018 enige om ny lovgivning, der skal styrke cybersikkerheden inden for EU's digitale indre marked. EU vil med the ...

Arbejdsgivers adgang til personoplysninger om medarbejdere begrænses

Arbejdsgivers adgang til personoplysninger om medarbejdere begrænses

Folketinget har vedtaget en ændring til sygedagpengeloven og til lov om aktiv socialpolitik, som regulerer arbejdsgiverens adgang til de helbredsmæssige og lægelige ...

Bech-Bruun undersøger juridiske barrierer for brug af sundhedsdata

Bech-Bruun undersøger juridiske barrierer for brug af sundhedsdata

Rent teknisk er det blevet lettere og hurtigere at bearbejde store mængder af sundhedsdata til brug for udvikling af sundhedsvæsenet, men lovgivningen understøtter endnu ikke et ...

Datatilsynet offentliggør ny vejledning om databeskyttelse i forbindelse med ansættelsesforhold

Datatilsynet offentliggør ny vejledning om databeskyttelse i forbindelse med ansættelsesforhold

Datatilsynet har netop offentliggjort den længe ventede vejledning, som fokuserer på de mest almindelige databeskyttelsesretlige problemstillinger ved ...

Datatilsynet har offentliggjort udkast til konsekvensanalyse-liste

Datatilsynet har offentliggjort udkast til konsekvensanalyse-liste

Datatilsynet har offentliggjort et udkast til en liste over, hvilke situationer den dataansvarlige altid skal udarbejde konsekvensanalyser. I Kromann Reumerts seneste ...

Opdateret påbud til canadisk datavirksomhed

Opdateret påbud til canadisk datavirksomhed

Som en del af en større indsats over for virksomheder, som behandler personoplysninger i politiske kampagner, har det britiske datatilsyn (ICO) den 6. juli 2018 udstedt påbud efter de britiske ...

GDPR og ansættelsesforhold

GDPR og ansættelsesforhold

Datatilsynet har den 26. november 2018 publiceret vejledning om databeskyttelse i relation til ansættelsesforhold. Vejledningen gennemgår de mest gængse GDPR-problemstillinger, når det gælder i ansæ...

Ansættelses- og arbejdsret, Persondata

Må man overføre personoplysninger til Storbritannien efter Brexit?

Må man overføre personoplysninger til Storbritannien efter Brexit?

De fleste oplever, at Databeskyttelsesforordningen stiller hindringer i vejen for udveksling af personoplysninger. Men et af de vigtigste principper handler om den frie bevægelighed...

Persondataforordningen: Skal mindre virksomheder også føre fortegnelser?

Persondataforordningen: Skal mindre virksomheder også føre fortegnelser?

Et stort antal små og mellemstore virksomheder er også forpligtet til at føre fortegnelser over deres behandlingsaktiviteter – både som dataansvarlig og databehandler...

Adgang til personoplysninger i forbindelse med politiets efterforskning

Adgang til personoplysninger i forbindelse med politiets efterforskning

EU-Domstolen har for nylig truffet afgørelse i en sag om politiets adgang til personoplysninger om indehavere eller brugere af telefonnumre, som var tilknyttet til stj...

Ny portal om informationssikkerhed

Ny portal om informationssikkerhed

Erhvervsstyrelsen og Digitaliseringsstyrelsen har den 31. oktober 2018 lanceret informationsportalen www.sikkerdigital.dk, hvorigennem blandt andet danske virksomheder og myndigheder kan finde viden, ...

Heathrow Airport skal betale 120.000 GBP i bøde for manglende datasikkerhed

Heathrow Airport skal betale 120.000 GBP i bøde for manglende datasikkerhed

ICO har udsted en bøde på 120.000 GBP til Heathrow Airport, som havde anvendt et ukrypteret USB-stik til opbevaring af personoplysninger. USB-stikket blev ...

De første sanktioner forventes inden udgangen af 2018

De første sanktioner forventes inden udgangen af 2018

Snart vil både private virksomheder og offentlige myndigheder blive ramt af de første sanktioner for at overtræde databeskyttelsesforordningen. Anmeldelser, der er indgivet af den ø...

Britisk datatilsyn udsteder maksimumbøde til Facebook i medieomtalt sag

Britisk datatilsyn udsteder maksimumbøde til Facebook i medieomtalt sag

Det britiske datatilsyn, ICO, har ved afgørelse af 24. oktober 2018 udstedt en bøde på £500.000 til Facebook for urimelig behandling af personoplysninger, ulovlig datadeling...

Det irske datatilsyn undersøger sagen om sikkerhedsbrud hos Facebook

Det irske datatilsyn undersøger sagen om sikkerhedsbrud hos Facebook

Sidste måned kom det frem, at Facebook var blevet ramt af et sikkerhedsbrud, og at flere millioner Facebookbrugere – heraf 3 mio. EU-borgere – var blevet hacket. Nu ...

Det Europæiske Databeskyttelsesråds første udtalelser om konsekvensanalyser

Det Europæiske Databeskyttelsesråds første udtalelser om konsekvensanalyser

Det Europæiske Databeskyttelsesråd (EDPB) har afgivet udtalelser vedrørende 22 EU-landes bud på situationer, hvor den dataansvarlige altid skal ...

Bøde på 400.000 € til portugisisk hospital for brud på databeskyttelsesforordningen (GDPR)

Bøde på 400.000 € til portugisisk hospital for brud på databeskyttelsesforordningen (GDPR)

Det portugisiske datatilsyn har udstedt en bøde på 400.000 € til et hospital, der ikke begrænsede adgangen til patienters kliniske data. En ...

Finsk domstol pålægger Google at slette søgeresultater

Finsk domstol pålægger Google at slette søgeresultater

Den højeste forvaltningsdomstol i Finland har truffet en afgørelse, der anerkender "retten til at blive glemt". Dermed pålægges Google at fjerne visse søgeresultater. I en dom fra...

Status på ePrivacyforordningen

Status på ePrivacyforordningen

Nyt forslag til ePrivacyforordningen (ePR) fra det østrigske formandskab indebærer ændringer indenfor de centraler emner omkring i) muligheden for at teleselskaber og OTT-tjenester kan udnytte metadata (...

Modelbilleder kunne anvendes uden samtykke

Modelbilleder kunne anvendes uden samtykke

Datatilsynet har i en ny afgørelse fastslået, at en fotograf ikke var forpligtet til at slette bl.a. intime billeder af en model, efter modellen havde anmodet om det. Datatilsynet begrunder afgørelsen med...

Datatilsynet konkretiserer kravene til kryptering af e-mail

Datatilsynet konkretiserer kravene til kryptering af e-mail

I juli 2018 skærpede Datatilsynet kravene til kryptering af e-mails, som indeholder fortrolige eller følsomme personoplysninger. I den forbindelse meldte Datatilsynet, at der fra den 1. ...

Facebook får lov til at anke afgørelse om overførsel af personoplysninger til USA

Facebook får lov til at anke afgørelse om overførsel af personoplysninger til USA

På usædvanlig vis har Facebook fået lov til at anke en vigtig sag om overførsel af personoplysninger til USA. Sagen ankes til den irske højesteret, selv om den...

Styring af leverandørsikkerhed: It-sikkerhedskrav til dine leverandører

Styring af leverandørsikkerhed: It-sikkerhedskrav til dine leverandører

Rådet for Digital Sikkerhed har udstedt et holdningspapir med anbefalinger til de krav, du bør stille dine leverandører for at opnå den bedste sikring af dine data. For ...

GDPR: Apple kræver privatlivspolitikker for apps

GDPR: Apple kræver privatlivspolitikker for apps

Med virkning fra den 3. oktober 2018 stiller Apple krav om, at nye apps eller opdateringer til eksisterende apps skal ledsages af en privatlivspolitik, før de kan gøres tilgængelige i App Store...

Det engelske datatilsyn har idømt en global koncern maksimumbøde for et omfattende sikkerhedsbrud

Det engelske datatilsyn har idømt en global koncern maksimumbøde for et omfattende sikkerhedsbrud

Det engelske datatilsyn, The Information Commissioner’s Office (ICO), har netop idømt det engelske selskab, Equifax Ltd, en bøde på GBP 500.000 (...

Har du styr på din kryptering af e-mails fra 1. januar 2019?

Har du styr på din kryptering af e-mails fra 1. januar 2019?

Datatilsynet har oplyst, at alle arbejdsmails, der indeholder følsomme eller fortrolige personoplysninger, skal krypteres fra 1. januar 2019. Krypteringskravet er en praktisk ...

#Metoo lovforslag på vej: Større godtgørelse for seksuel chikane

#Metoo lovforslag på vej: Større godtgørelse for seksuel chikane

Beskæftigelsesministeriet har sendt et udkast til et lovforslag om ændring af ligebehandlingsloven i ekstern høring. Lovforslaget vil sætte større fokus på seksuel chikane p...

Ansættelses- og arbejdsret, Persondata

Oplysningspligt ved behandling af personoplysninger

Oplysningspligt ved behandling af personoplysninger

Virksomheder skal ifølge persondataforordningen informere de registrerede om en række ting i forbindelse med behandlingen af deres persondata. Oplysningspligten er udvidet i forhold til de ...

Ansættelses- og arbejdsret, Persondata

Behandling af bødesager efter databeskyttelsesloven

Behandling af bødesager efter databeskyttelsesloven

De nye regler i GDPR og databeskyttelsesloven indeholder regler om bødestraf, der giver risiko for meget store bøder til virksomheder, myndigheder og enkeltpersoner. Rigsadvokaten har netop ...

Rigsadvokaten: Sådan skal overtrædelse af databeskyttelsesreglerne behandles

Rigsadvokaten: Sådan skal overtrædelse af databeskyttelsesreglerne behandles

Den 25. maj 2018 – samme dag som databeskyttelsesforordningen fandt anvendelse – udgav Rigsadvokaten en meddelelse om, hvordan overtrædelse af ...

Det italienske datatilsyn har udgivet inspektionsplan

Det italienske datatilsyn har udgivet inspektionsplan

Det italienske datatilsyn, Garante, har – som et af de første tilsyn i EU – udsendt en inspektionsplan. Inspektionsplanen kommer til at gælde for det andet halvår af 2018. Af ...

EU og Japan indgår dataaftale

EU og Japan indgår dataaftale

Selvom det var den store handelsaftale mellem Japan og EU, der forleden trak overskrifter, så er det ikke den eneste, der er indgået mellem EU og Japan. Den 17. juli 2018 blev der nemlig også indgået en dataaftale...

Facebook får bøde på 500.000 britiske pund af det britiske datatilsyn

Facebook får bøde på 500.000 britiske pund af det britiske datatilsyn

Det britiske datatilsyn (ICO) har pålagt Facebook en bøde på 500.000 britiske pund (svarende til 4,2 millioner danske kroner) for sin andel i Cambridge-skandalen. ...

Nu er det lovligt at dele billeder af kriminelle

Nu er det lovligt at dele billeder af kriminelle

Den 25. maj trådte den nye lov om tv-overvågning i kraft i Danmark. En væsentlig nyhed i loven er, at det nu under visse betingelser er muligt at dele videoovervågningsbilleder af kriminelle med...

Nu får private virksomheder også brug for sikker mail

Nu får private virksomheder også brug for sikker mail

Datatilsynet skærper sin praksis i forhold til fremsendelse af fortrolige og følsomme personoplysninger i e-mails via internettet og giver de dataansvarlige seks måneder til at indrette sig p...

IT- og telekommunikation, Persondata

Fælles dataansvar igen fastslået af EU-Domstolen

Fælles dataansvar igen fastslået af EU-Domstolen

EU-Domstolen har den 10. juli 2018 afsagt dom i en sag vedrørende bl.a. fælles dataansvar i forbindelse med indsamling og behandling af personoplysning. Afgørelsen slår på ny fast, at en ...

De 10 vigtigste GDPR-opgaver at få styr på og hvordan du får det

De 10 vigtigste GDPR-opgaver at få styr på og hvordan du får det

Der kan efterhånden ikke være mange tilbage, der endnu ikke har hørt om databeskyttelsesforordningen, også kaldet ”persondataforordningen” eller ”GDPR”. Særligt de ...

Planlagte tilsyn fra Datatilsynet i 2018

Planlagte tilsyn fra Datatilsynet i 2018

Datatilsynet skal fremover foretage en række planlagte tilsyn hvert år med henblik på at sikre, at databeskyttelseslovgivningen bliver overholdt. Nu har tilsynsmyndigheden offentliggjort en tilsynsplan over...

Privacy Shield-aftalen om overførsel af data til USA er nedstemt

Privacy Shield-aftalen om overførsel af data til USA er nedstemt

Ved en afstemning i et af Europa-Parlamentets udvalg er et flertal blevet enige om, at Privacy Shield-aftalen om overførsel af data til USA bør suspenderes, hvis ikke USA formår at ...

Gerningsmænd udgiver sig for at være fra Datatilsynet

Gerningsmænd udgiver sig for at være fra Datatilsynet

En virksomhed har, ifølge Datatilsynet, oplevet, at to ukendte gerningsmænd er lykkedes med at tvinge sig adgang til virksomheden under dække af at være fra Datatilsynet. De to ...

Datatilsynet udgiver tilsynsplan

Datatilsynet udgiver tilsynsplan

Datatilsynet har netop udgivet en tilsynsplan, hvoraf det fremgår, hvilke temaer Datatilsynet vil have særligt fokus på i resten af 2018. Datatilsynets fokus vil primært være på følgende områder: ...

Databeskyttelsesrådets hjemmeside er nu i luften

Databeskyttelsesrådets hjemmeside er nu i luften

Den gamle Artikel 29-gruppe blev, efter den 25. maj 2018, til Databeskyttelsesrådet. Databeskyttelsesrådet består, som dets forgænger, af medlemmer fra de nationale tilsynsråd og Den Europæ...

Ny sikkerhedsvejledning fra Datatilsynet

Ny sikkerhedsvejledning fra Datatilsynet

I en ny ”sikkerhedsvejledning” ser Datatilsynet sammen med Justitsministeriet og Digitaliseringsstyrelsen nærmere på kravet om behandlingsskikkerhed og kravene om databeskyttelse gennem design og ...

EU-Domstolen: Facebook og indehaveren af en fanside er fælles dataansvarlige

EU-Domstolen: Facebook og indehaveren af en fanside er fælles dataansvarlige

EU-Domstolen statuerer i ny dom et fælles dataansvar mellem Facebook og indehaveren af en fanside på Facebook. Dommen er afsagt efter det nu ophørte persondatadirektiv...

Ny vejledning om behandlingssikkerhed og privacy by design and default

Ny vejledning om behandlingssikkerhed og privacy by design and default

Datatilsynet har netop offentliggjort den længe ventede vejledning om sikkerhed og privacy by design and default. Datatilsynets nye vejledning giver dataansvarlige og ...

Datatilsynet fortolker ny EU-dom om dataansvar for Facebook-fansider

Datatilsynet fortolker ny EU-dom om dataansvar for Facebook-fansider

EU-Domstolen afsagde den 5. juni 2018 dom i en sag (C-210/16), som bl.a. omhandler dataansvaret for fansider på Facebook. Datatilsynet har i den forbindelse offentliggjort ...

Bøde på 250.000 EUR til fransk brillebutik for sikkerhedsbrud

Bøde på 250.000 EUR til fransk brillebutik for sikkerhedsbrud

Det franske datatilsyn har idømt en fransk brillebutik en bøde på 250.000 for at gøre oplysninger om blandt andet syn og CPR nr. tilgængelige på sin hjemmeside. Sikkerhedsbruddet ...

Øget risiko ved virksomheders anvendelse af Facebook

Øget risiko ved virksomheders anvendelse af Facebook

EU-Domstolen har netop afsagt en vidtgående dom vedr. dataansvar for fan-sider på Facebook. EU-Domstolen er kommet frem til, at indehavere af fan-sider på Facebook (fx www.facebook.com/...

High Court i Storbritannien afsiger dom om “retten til at blive glemt”

High Court i Storbritannien afsiger dom om “retten til at blive glemt”

Den britiske High Court har for nylig afsagt en dom om retten til at blive glemt. Her tager domstolen stilling til, hvad der egentlig skal til, før et individ har ret til at...

Ny guide til advokaters behandling af persondata

Ny guide til advokaters behandling af persondata

Som så mange andre rådgivere behandler advokater ofte personoplysninger som led i deres arbejde. Der er imidlertid en række særegne problemstillinger, der knytter sig til netop advokatens behandling...

Direkte adgang til at anmelde brud på persondatasikkerheden

Direkte adgang til at anmelde brud på persondatasikkerheden

Datatilsynet har fået en ny hjemmeside. Hjemmesiden har fået et nyt layout og enkelte nye funktioner, der gør det lettere at anmelde brud på persondatasikkerheden. Øverst på ...

Den nye databeskyttelseslov er vedtaget!

Den nye databeskyttelseslov er vedtaget!

Folketinget har i dag vedtaget den nye databeskyttelseslov, som sammen med Databeskyttelsesforordningen erstatter persondataloven fra den 25. maj 2018. Loven indeholder i hovedtræk følgende punkter: B...

Status på de danske regler på databeskyttelsesområdet

Status på de danske regler på databeskyttelsesområdet

Databeskyttelsesforordningen træder i kraft ved udgangen af maj måned. Vi er derfor nået til slutfasen af forberedelserne af de danske regler, som skal supplere forordningen. Forslaget ...

Bliv klar til den nye persondataforordning – Del 5: E-mails

Bliv klar til den nye persondataforordning – Del 5: E-mails

E-mails er stadig en central kommunikationskanal. Og især på HR-området indeholder e-mails ofte personoplysninger, både i forbindelse med rekruttering og HR-administration. Dermed g...

Der er udkommet en ny udgave af PrivacyKompasset

Der er udkommet en ny udgave af PrivacyKompasset

Datatilsynet har i samarbejde med Erhvervsstyrelsen udsendt en ny udgave af PrivacyKompasset. Det skal hjælpe virksomheder med håndteringen af persondata og at efterleve de skærpede krav til ...

Q&A: 10 ofte stillede spørgsmål om databeskyttelsesforordningen (GDPR)

Q&A: 10 ofte stillede spørgsmål om databeskyttelsesforordningen (GDPR)

Den nye EU-databeskyttelsesforordning træder snart i kraft. For mange virksomheder kan det virke svært og uoverskueligt at tage stilling til alle de persondataretlige regler og...

Bliv klar til den nye persondataforordning – Del 4: Whistleblower-ordninger

Bliv klar til den nye persondataforordning – Del 4: Whistleblower-ordninger

Persondataforordningen, der træder 25. maj 2018, vil få stor betydning for virksomheder, der har eller overvejer at etablere en whistleblower-ordning, og det stiller h...

Mobil-apps er ikke altid GDPR-compliant

Mobil-apps er ikke altid GDPR-compliant

En ny undersøgelse viser, at flere apps indsamler persondata i strid med Databeskyttelsesforordningen ("GDPR"), der fra den 25. maj 2018 finder direkte anvendelse i Danmark. SafeDK har foretaget en undersø...

Databeskyttelseslov forsinkes af spørgsmål om det offentliges brug af personoplysninger

Databeskyttelseslov forsinkes af spørgsmål om det offentliges brug af personoplysninger

Justitsministeriet fremlagde i efteråret 2017 lovforslag om supplerende regler til databeskyttelsesforordningen. De supplerende regler er endnu ikke ...

Ny vejledning fra Datatilsynet om sikkerhedsbrud

Ny vejledning fra Datatilsynet om sikkerhedsbrud

Den nye vejledning fra Datatilsynet giver private virksomheder og offentlige myndigheder nogle retningslinjer til at vurdere, om de i tilfælde af et sikkerhedsbrud har pligt til at underrette ...

Nye persondataregler for kommunalbestyrelses- og regionsrådsmedlemmer

Nye persondataregler for kommunalbestyrelses- og regionsrådsmedlemmer

Fra 1. januar 2018 gælder persondataloven ikke længere for kommunalbestyrelses- og regionsrådsmedlemmers behandling af personoplysninger som led i deres hverv, når ...

Ny skabelon til databehandleraftale fra Datatilsynet

Ny skabelon til databehandleraftale fra Datatilsynet

Datatilsynet har udarbejdet en standard-databehandleraftale, som har til formål at hjælpe dataansvarlige og databehandlere med at efterleve kravene til databehandleraftaler i ...

10 grunde til at elske databeskyttelsesforordningen

10 grunde til at elske databeskyttelsesforordningen

Der er sagt og skrevet meget om den kommende databeskyttelsesforordning – og det er med rette, da forordningen i den grad har formået at dele vandene. Faktum er, at den nye forordning ...

EU-Domstolen: Max Schrems kan ikke føre massesag mod Facebook

EU-Domstolen: Max Schrems kan ikke føre massesag mod Facebook

EU-Domstolen har i en ny dom taget stilling til, om den østrigske advokat og privatlivsforkæmper Max Schrems kan lægge sag an mod Facebook på vegne af ham selv og 25.000 andre brugere ...

Bliv klar til den nye persondataforordning – Del 3: Medarbejderes ret til indsigt

Bliv klar til den nye persondataforordning – Del 3: Medarbejderes ret til indsigt

Persondataforordningen, der træder i kraft til maj medfører en række ændringer og stiller en del nye krav til virksomhederne. I dette nyhedsbrev sætter vi ...

Ansættelses- og arbejdsret, Persondata

Storbritannien bliver et tredjeland i persondataretlig forstand

Storbritannien bliver et tredjeland i persondataretlig forstand

EU-Kommissionen har i en meddelelse den 19. januar 2018 udtalt, at virksomheder såvel som offentlige institutioner skal forberede sig på, at Storbritannien fra og med Brexit bliver et...

EU-Domstolen: En eksaminand har ret til indsigt i eksaminators vurdering

EU-Domstolen: En eksaminand har ret til indsigt i eksaminators vurdering

EU-Domstolen har i en ny afgørelse fortolket retten til indsigt. Denne rettighed giver eksaminanden ret til at få indsigt i sin eksamensbesvarelse samt de rettelser og ...

Medarbejderes ret til indsigt

Medarbejderes ret til indsigt

Persondataforordningen, der træder i kraft til maj medfører en række ændringer og stiller en del nye krav til virksomhederne. I dette nyhedsbrev sætter vi fokus på medarbejderes ret til indsigt. En ...

Ansættelses- og arbejdsret, Persondata

Ny vejledning og online værktøj til Databeskyttelsesforordningen

Ny vejledning og online værktøj til Databeskyttelsesforordningen

EU-Kommissionen har netop offentliggjort en vejledning til Databeskyttelsesforordningen, som har til formål at fremme de nye reglers direkte og ensartede anvendelse i medlemslandende...

Nye retningslinjer for myndigheders brug af cookies

Nye retningslinjer for myndigheders brug af cookies

Erhvervsstyrelsen og Digitaliseringsstyrelsen har offentliggjort nye retningslinjer for offentlige institutioners anvendelse af cookies, så borgere kan besøge offentlige myndigheders hjemmesider ...

Ny vejledning om fortegnelseskravet i Databeskyttelsesforordningen

Ny vejledning om fortegnelseskravet i Databeskyttelsesforordningen

Datatilsynet har den 31. januar 2018 offentliggjort en vejledning om fortegnelseskravet i Databeskyttelsesforordningen (GDPR). Vejledningen er den nyeste vejledning om GDPR, der lø...

Fjernaflæsning i forhold til databeskyttesesforordningen

Fjernaflæsning i forhold til databeskyttesesforordningen

Databeskyttelsesforordningen giver mulighed for, at vand- og varmeforsyningsvirksomheder kan foretage hyppigere fjernaflæsning til blandt andet miljø- og ressourceformål uden samtykke fra ...

Google vil afprøve grænserne for “retten til at blive glemt” ved EU-Domstolen

Google vil afprøve grænserne for “retten til at blive glemt” ved EU-Domstolen

Tilbage i 2014 fastslog EU-domstolen, at man, hvis man er registreret under særlige omstændigheder, har ret til at få slettet sine personoplysninger i Googles sø...

Artikel 29-gruppen påpeger flere foruroligende mangler ved Privacy Shield-aftalen end EU-Kommissionen

Artikel 29-gruppen påpeger flere foruroligende mangler ved Privacy Shield-aftalen end EU-Kommissionen

Som man kunne læse i vores nyhed fra oktober 2017, havde EU-Kommissionen på daværende tidspunkt netop offentliggjort konklusionerne af deres å...

Nye EU-regler: Du kan fremover tjene penge på dine persondata

Nye EU-regler: Du kan fremover tjene penge på dine persondata

Når den nye EU-persondataforordning træder i kraft d. 25. maj 2018, vil en af konsekvenserne være, at et helt nyt marked for handel med persondata kan se dagens lys. Dette betyder, at ...

Har du styr på, om du er dataansvarlig eller databehandler?

Har du styr på, om du er dataansvarlig eller databehandler?

Med den nye EU-persondataforordning følger krav til et fælles dataansvar. Som virksomhed er det vigtigt at have styr på, hvornår du er henholdsvis dataansvarlig og databehandler. Få ...

Hacker-angreb i byggebranchen

Hacker-angreb i byggebranchen

Hacker-angreb kan også ramme byggebranchen. Hvilke regler gælder, hvis en aktør i et byggeri bliver ramt af et hacker-angreb, som hindrer eller forsinker fremdriften? En byggesag er kendetegnet ved, at mange parter ...

Fast ejendom og entreprise, Persondata

Ny vejledning om dataansvarlige og databehandlere

Ny vejledning om dataansvarlige og databehandlere

Justitsministeriet og Datatilsynet har i kølvandet på vejledningen om persondataretligt samtykke netop offentliggjort en ny vejledning om dataansvarlige og databehandlere. Vejledningen er den femte i...

Justitsministeriet har udsendt to nye vejledninger om persondataforordningen

Justitsministeriet har udsendt to nye vejledninger om persondataforordningen

Justitsministeriet har i samarbejde med Datatilsynet, Digitaliseringsstyrelsen og Erhvervsstyrelsen netop udsendt to nye vejledninger om den nye persondataforordning, der tr...

Ny afgørelse fra Sø- og Handelsretten fremhæver vigtigheden af, at agent- og forhandleraftaler indgås skriftligt

Ny afgørelse fra Sø- og Handelsretten fremhæver vigtigheden af, at agent- og forhandleraftaler indgås skriftligt

En ny sag fra modebranchen belyser vigtigheden af at have et klart og dokumentérbart aftalegrundlag, når man indgår en agentaftale...

Ansættelses- og arbejdsret, Persondata

Ny vejledning om persondataretligt samtykke

Ny vejledning om persondataretligt samtykke

Justitsministeriet og Datatilsynet har offentliggjort en ny vejledning til det persondataretlige samtykke, som kan bruges som grundlag for behandling af personoplysninger. Som led i arbejdet med at ...

EU-persondataforordningen skærper kravene til samtykke i forbindelse med behandling af persondata

EU-persondataforordningen skærper kravene til samtykke i forbindelse med behandling af persondata

Når EU-persondataforordning træder i kraft den 25. maj 2018, følger også et nyt regelsæt om indhentning af samtykke fra den registrerede. De nye ...

Databeskyttelse post Brexit

Databeskyttelse post Brexit

Bird & Bird gør status i Brexit-processen og giver dig i denne og en række øvrige artikler et overblik over, hvordan du som virksomhed med britiske aftaleparter, eller med aktiviteter i Storbritannien, skal forholde dig ...

Lovligheden af EU-standardkontrakter skal nu prøves ved EU-Domstolen

Lovligheden af EU-standardkontrakter skal nu prøves ved EU-Domstolen

Max Schrems – et efterhånden kendt navn, når det kommer til databeskyttelse – har netop fået prøvet sin klage over EU-standardkontrakter ved den irske Højesteret. Den ...

Længeventet regelsæt: Få indblik i lovforslaget til ny dansk databeskyttelseslov

Længeventet regelsæt: Få indblik i lovforslaget til ny dansk databeskyttelseslov

Regeringen har fremsat et lovforslag, som indeholder de nationale regler, der skal supplerer EU-Databeskyttelsesforordningen og dermed reglerne om, hvordan persondata ...

Datatilsynet udgiver FAQ om databeskyttelse

Datatilsynet udgiver FAQ om databeskyttelse

Datatilsynet har for nyligt udgivet en FAQ om de mest stillede spørgsmål inden for det persondataretlige område. FAQ'en besvarer mange forskellige spørgsmål, så både erhvervsdrivende, offentlige ...

Første evaluering af Privacy Shield-aftalen: Fungerer som tilsigtet, men der er plads til forbedringer

Første evaluering af Privacy Shield-aftalen: Fungerer som tilsigtet, men der er plads til forbedringer

EU-US Privacy Shield-aftalen, som siden 1. august 2016 kan anvendes til overførsel af personoplysninger fra EU til amerikanske virksomheder, som ...

Nyt materiale om fortolkning af databeskyttelsesforordningen er nu udgivet i Danmark

Nyt materiale om fortolkning af databeskyttelsesforordningen er nu udgivet i Danmark

Datatilsynet har i samarbejde med Justitsministeriet, Erhvervs- og Digitaliseringsstyrelsen udgivet to nye vejledninger til databeskyttelsesforordningen. Den ene ...

Artikel 29-gruppen udgiver tre nye vejledninger om databeskyttelsesforordningen

Artikel 29-gruppen udgiver tre nye vejledninger om databeskyttelsesforordningen

Den 3. oktober 2017 udgav Artikel 29-gruppen tre nye vejledninger om henholdsvis automatiske afgørelser og profilering, anmeldelse af brud på persondatasikkerheden ...

Forslaget til databeskyttelsesloven fremsat

Forslaget til databeskyttelsesloven fremsat

Regeringen har nu fremsat forslaget til databeskyttelsesloven, som sammen med databeskyttelsesforordningen erstatter persondataloven fra den 25. maj 2018. Bortset fra at der lægges op til bøder til ...

Persondataforordningen: Udsigt til bøder til offentlige myndigheder

Persondataforordningen: Udsigt til bøder til offentlige myndigheder

Det kommende forslag til en ny databeskyttelseslov ser ud til at lægge op til, at offentlige myndigheder vil kunne idømmes bøder for overtrædelse af ...

Ny principiel afgørelse skærper grænserne for overvågning af ansatte

Ny principiel afgørelse skærper grænserne for overvågning af ansatte

En principiel afgørelse fra september 2017 af Den Europæiske Menneskerettighedsdomstols højeste instans sætter fornyet fokus på virksomheders overvågning af ansatte. Afgø...

Ansættelses- og arbejdsret, Persondata

Ny vejledning om DPO’er: Private virksomheder er kun i få tilfælde forpligtet til at udpege en databeskyttelsesrådgiver

Ny vejledning om DPO’er: Private virksomheder er kun i få tilfælde forpligtet til at udpege en databeskyttelsesrådgiver

Justitsministeriet har i samarbejde med Datatilsynet, Digitaliseringsstyrelsen og Erhvervsstyrelsen netop offentliggjort en ...

Vejledning om tredjelandsoverførsler: Hvornår er disse tilladt i henhold til Persondataforordningen?

Vejledning om tredjelandsoverførsler: Hvornår er disse tilladt i henhold til Persondataforordningen?

Justitsministeriet har i samarbejde med Datatilsynet, Digitaliseringsstyrelsen og Erhvervsstyrelsen netop offentliggjort en vejledning om overfø...

Privacy Shield-certificeringer bliver kontrolleret for første gang

Privacy Shield-certificeringer bliver kontrolleret for første gang

Amerikanske virksomheder har vildledt forbrugere om deltagelse i Privacy Shield-ordningen. Det har The Federal Trade Commission (FTC) slået fast, da de den 8. september 2017 ...

Privacy Shield-aftalen dækker nu EØS-landene

Privacy Shield-aftalen dækker nu EØS-landene

EU-US Privacy Shield-aftalen, der kan anvendes til overførsel af personoplysninger fra EU til amerikanske virksomheder, som er certificeret under Privacy Shield-aftalen, er nu udvidet til at omfatte EØS...

Persondataforordningens betydning for ejendomsbranchen

Persondataforordningens betydning for ejendomsbranchen

Den 25. maj 2018 træder den nye persondataforordning i kraft. Det indebærer skærpede krav til behandling af persondata - også for ejendomsbranchen. Overholder en virksomhed ikke reglerne, kan ...

Fast ejendom og entreprise, Persondata

EU-Domstolen underkender påtænkt aftale mellem Canada og EU om overførsel af passagerlisteoplysninger

EU-Domstolen underkender påtænkt aftale mellem Canada og EU om overførsel af passagerlisteoplysninger

EU-Domstolen har vendt tommelfingeren nedad til en påtænkt aftale mellem Canada og EU om overførsel og behandling af ...

Regeringen øger Datatilsynets budget med over 50 % i forslag til ny finanslov

Regeringen øger Datatilsynets budget med over 50 % i forslag til ny finanslov

Regeringen har i det netop offentliggjorte forslag til ny finanslov for 2018 afsat 36,5 mio. kr. til Datatilsynet. I 2017 udgjorde beløbet 23,7 mio. kr., og der er så...

To DPO or not to DPO? That is the question…

To DPO or not to DPO? That is the question…

I disse GDPR-tider stiller mange organisationer og virksomheder sig selv spørgsmålet: Skal vi have en DPO? Siden forordningens offentliggørelse har det stået klart, at alle offentlige myndigheder og...

“Krigsreglens” Waterloo?

“Krigsreglens” Waterloo?

Deadline for indretning af dansk lovgivning i overensstemmelse med Persondataforordningen nærmer sig med hastige skridt. I lyset heraf har Justitsministeriet netop sendt et lovforslag til ny persondatalov i høring og ...

“Dummebøder” til det offentlige?

“Dummebøder” til det offentlige?

Deadline for indretning af dansk lovgivning i overensstemmelse med Persondataforordningen nærmer sig med hastige skridt. I lyset heraf har Justitsministeriet netop sendt et lovforslag til ny persondatalov i hø...

Nyt lovforslag om supplement til Databeskyttelsesforordningen

Nyt lovforslag om supplement til Databeskyttelsesforordningen

Justitsministeriet har den 7. juli 2017 sendt lovforslag til databeskyttelsesloven i høring. Formålet med lovforslaget er at supplere og gennemføre Europa-Parlamentets og Rådets ...

Forslag til persondataloven 2.0 er sendt i høring

Forslag til persondataloven 2.0 er sendt i høring

Justitsministeriet har netop sendt lovforslaget til den nye danske persondatalov i høring. Der er frist for indsendelse af høringssvar den 22. august 2017. Udkastet til det nye lovforslag kommer ...

Artikel 29-gruppen: Ny udtalelse om behandling af oplysninger om medarbejderne

Artikel 29-gruppen: Ny udtalelse om behandling af oplysninger om medarbejderne

Artikel 29-gruppen har offentliggjort en ny udtalelse om arbejdsgiveres behandling af personoplysninger om medarbejdere. Gruppen udtaler blandt andet, at medarbejderes ...

Teleselskaberne kan frit logge dine lokationsdata

Teleselskaberne kan frit logge dine lokationsdata

I en ny afgørelse har Erhvervsstyrelsen slået fast, at teleselskaber gerne må udføre logning af sine kunders lokationer, hver eneste gang mobiltelefonen sender og modtager data fra en sendemast. ...

Artikel 29-gruppen udtaler sig om arbejdsgivers overvågning af medarbejdere

Artikel 29-gruppen udtaler sig om arbejdsgivers overvågning af medarbejdere

Artikel 29-gruppen, som blandt andet består af repræsentanter fra EU-medlemsstaternes databeskyttelsesmyndigheder, har offentliggjort en udtalelse, som primært fokuserer p...

Justitsministeriets betænkning om databeskyttelsesforordningen

Justitsministeriets betænkning om databeskyttelsesforordningen

EU-landene vedtog den 14. april 2016 en databeskyttelsespakke, som primært bestod af databeskyttelsesforordningen. Justitsministeriet har i den forbindelse udgivet en betænkning nr. ...

Hvad skal droneindustrien være opmærksom på i den kommende EU-regulering?

Hvad skal droneindustrien være opmærksom på i den kommende EU-regulering?

Det europæiske luftfartsagentur EASA har fremlagt et forslag til fælles regulering. Formålet er, at der inden for EU skal være en fælles regulering af droner inden ...

Øvrige, Persondata

Nye retningslinjer fra Artikel 29-gruppen vedrørende DPO’er og dataportabilitet

Nye retningslinjer fra Artikel 29-gruppen vedrørende DPO’er og dataportabilitet

I forlængelse af de foreløbige retningslinjer der udkom i december 2016 har Artikel 29-gruppen nu færdiggjort deres retningslinjer på områderne vedrørende DPO'er...

Betænkning om persondataforordningen

Betænkning om persondataforordningen

Den 24. maj 2017 udkom Betænkning nr. 1565/2017 til den nye databeskyttelsesforordning, EU-persondataforordning (GDPR) 2016/679. Betænkningen er udarbejdet af Justitsministeriet i samarbejde med samtlige øvrige ministerier, KL og Danske Regioner samt Erhvervsstyrelsen, Digitaliseringsstyrelsen og Datatilsynet.

EU-Domstolen: En offentlig myndighed kan ikke pålægges at videregive personoplysninger

EU-Domstolen: En offentlig myndighed kan ikke pålægges at videregive personoplysninger

I en ny sag om fortolkning af EU-databeskyttelsesdirektivet skulle EU-Domstolen tage stilling til, hvorvidt en offentlig myndighed kan pålægges at udlevere ...

Juridisk it-sikkerhed

Juridisk it-sikkerhed

Antallet og omfanget af it-angreb mod offentlige myndigheder, organisationer, private virksomheder, forsvarsværker og senest hospitaler er nærmest eksploderet inden for det seneste års tid. For at imødegå denne udvikling er ...

De første endelige guidelines fra Artikel 29-gruppen er udkommet

De første endelige guidelines fra Artikel 29-gruppen er udkommet

Artikel 29-gruppen vedtog på et møde den 10. april 2017 de endelige versioner af guidelines vedrørende retten til dataportabilitet, databeskyttelsesrådgivere (DPO) og den ledende ...

EU-Domstolen: Retten til at blive glemt gælder ikke offentligt tilgængelige selskabsregistre

EU-Domstolen: Retten til at blive glemt gælder ikke offentligt tilgængelige selskabsregistre

EU-Domstolen slår nu fast, at retten til at blive glemt ikke gælder, når det kommer til offentlige selskabsregistre. EU-Domstolen åbner dog for, at ...

Største bøde nogensinde givet for brud på persondatalovgivningen

Største bøde nogensinde givet for brud på persondatalovgivningen

Den italienske persondatamyndighed Garante har givet den største bøde nogensinde i EU for brud på persondatalovgivningen. Bøden lød på 5.880.000 euro (ca. 44 mio. danske ...

Det franske datatilsyn udgiver 6-trins model til databeskyttelsesforordningen

Det franske datatilsyn udgiver 6-trins model til databeskyttelsesforordningen

Det franske datatilsyn – Commission nationale de l'informatique et des libertés – har netop udgivet en 6-trins model til brug for organisationer, der arbejder p...

Artikel 29-gruppen udgiver guidelines om reglerne om konsekvensanalyse i persondataforordningen

Artikel 29-gruppen udgiver guidelines om reglerne om konsekvensanalyse i persondataforordningen

Den 4. april 2017 udgav Artikel 29-gruppen, der består af repræsentanter fra de nationale databeskyttelsestilsynsmyndigheder, herunder det danske ...

Snart slut med at acceptere cookies

Snart slut med at acceptere cookies

EU-Kommissionen foreslår, at ePrivacy-direktivet ændres med henblik på blandt andet at gøre de nuværende cookie-regler enklere og mere brugervenlige. Man ønsker blandt andet at undgå, at brugere konstant ...

IT- og telekommunikation, Persondata

Største bøde nogensinde givet for brud på persondatalovgivningen

Største bøde nogensinde givet for brud på persondatalovgivningen

En efterforskning af fem virksomheder resulterede i den største bøde nogensinde givet for brud på persondatalovgivningen i EU. Efterforskningen afslørede, at virksomhederne ...

European Data Protection Supervisor har offentliggjort deres prioriteringer for 2017

European Data Protection Supervisor har offentliggjort deres prioriteringer for 2017

European Data Protection Supervisor (EDPS), som er en tilsynsmyndighed for EU-institutioner, har netop offentliggjort en liste over de områder, som deres tilsyn ...

Nu bliver det lettere for EU-borgere at klage over overførsel af deres oplysninger til USA

Nu bliver det lettere for EU-borgere at klage over overførsel af deres oplysninger til USA

Artikel 29-Gruppen har netop udgivet to nye dokumenter, som klarlægger klageprocessen og gør den mere overskuelig for EU-borgere, der ønsker at klage ...

Det svenske datatilsyn (Datainspektionen) vender tommelfingeren ned ad til nyt lovforslag om droner

Det svenske datatilsyn (Datainspektionen) vender tommelfingeren ned ad til nyt lovforslag om droner

Man skal kunne beskytte sig mod uønsket overvågning, mener Datainspektionen, som netop har vendt tommelfingeren nedad til den svenske regerings ...

Forbrugerrådet Tænk klager til Datatilsynet over Googles årelange logning af danskernes færden

Forbrugerrådet Tænk klager til Datatilsynet over Googles årelange logning af danskernes færden

Forbrugerrådet Tænk har indsendt en klage til Datatilsynet over den amerikanske softwaregigant Google på baggrund af en tilsyneladende omfattende...

Modelkontrakt til brug for databehandleraftaler er frigivet af Dansk Erhverv og IT-Branchen

Modelkontrakt til brug for databehandleraftaler er frigivet af Dansk Erhverv og IT-Branchen

Dansk Erhverv og IT-Branchen har lanceret et udkast til en databehandleraftale, der ifølge parterne afspejler en afbalanceret kontrakt, som lever op til de ...

Datasikkerheden udfordres på hjemmearbejdspladsen

Datasikkerheden udfordres på hjemmearbejdspladsen

I en nylig udtalelse kritiserede Datatilsynet, at der lå personoplysninger på en kommunal medarbejders private it-udstyr, som kommunen ikke havde kontrol med. IUNO sætter derfor fokus på, hvad...

Det kan snart være slut med beskeder om brug af cookies

Det kan snart være slut med beskeder om brug af cookies

EU-Kommissionen er klar med en ny E-privacy-forordning, som bland andet foreslår, at der ikke fremover skal gælde krav om bruger-samtykke, når der indsamles ikke-personhenførbare data ved ...

Højesteret: Kommunes videregivelse af helbredsoplysninger til en medarbejders arbejdsgiver var i overensstemmelse med persondataloven

Højesteret: Kommunes videregivelse af helbredsoplysninger til en medarbejders arbejdsgiver var i overensstemmelse med persondataloven

I en nylig dom har Højesteret fastslået, at en kommunes videregivelse af helbredsoplysninger som led i en ...

Ansættelses- og arbejdsret, Persondata

Forslag til ny ePrivacyforordning

Forslag til ny ePrivacyforordning

Den 10. januar 2017 fremsatte Kommissionen sit forslag til en ny ePrivacyforordning, som skal erstatte det nuværende ePrivacydirektiv. Forslaget er fremsat på baggrund af en analyse foretaget af EU-Kommissionen ...

Artikel 29-gruppen er klar med en handlingsplan for 2017

Artikel 29-gruppen er klar med en handlingsplan for 2017

Artikel 29-gruppen er klar med en handlingsplan for 2017 Artikel 29-gruppen har fremlagt en handlingsplan for det kommende år. Handlingsplanen omhandler i hovedtræk de emner, som Artikel 29-...

Længe ventet retssag om EU-standardkontrakter er nu begyndt

Længe ventet retssag om EU-standardkontrakter er nu begyndt

Den 7. februar 2017 begyndte sagen om gyldigheden af EU-Kommissionens standardkontrakter til brug for overførsel af persondata til usikre tredjelande ved High Court i Irland. Sagens ...

Gyldigheden af EU Kommissionens Standardkontrakter udfordret af det irske Datatilsyn

Gyldigheden af EU Kommissionens Standardkontrakter udfordret af det irske Datatilsyn

Det irske Datatilsyn forsøger at få en sag, som er anlagt på baggrund af en række "velbegrundede" klager vedrørende overførsel af data til USA, henvist EU ...

Nye retningslinjer for indholdet i rollen som databeskyttelsesrådgiver

Nye retningslinjer for indholdet i rollen som databeskyttelsesrådgiver

Der er netop blevet offentliggjort en vejledning, som uddyber kravene til rolle som databeskyttelsesrådgiver (DPO). Vejledningen, der er udarbejdet af Artikel 29-gruppen, er et ...

Persondataloven ikke overtrådt, da kommune videregav helbredsoplysninger

Persondataloven ikke overtrådt, da kommune videregav helbredsoplysninger

Højesteret har netop afgjort, at det ikke var i strid med hverken persondataloven eller forvaltningsloven, at Vallensbæk Kommune partshørte en arbejdsgiver om en ...

Forslag til ny e-privacy-forordning fremsat

Forslag til ny e-privacy-forordning fremsat

Europa-Kommissionen har gennem længere tid arbejdet på nye regler på e-privacy-området, hvilket har udmøntet sig i et forslag til en ny e-privacy-forordning. Forordningen skal erstatte det nuværende e-...

Data protection officer – hvem, hvornår, hvad?

Data protection officer – hvem, hvornår, hvad?

Den såkaldte Artikel 29-gruppe har vedtaget et sæt retningslinjer for databeskyttelsesrådgivere, der giver mere klarhed over databeskyttelsesrådgiverens opgaver, stilling og ansvar...

Ny hvidvaskningslov træder i kraft den 27. juni 2017

Ny hvidvaskningslov træder i kraft den 27. juni 2017

Erhvervs- og vækstministeren har fremsat et forslag til en ny hvidvaskningslov, som vil træde i kraft den 27. juni 2017. Loven vil ændre reguleringen fra at være regelbaseret til mere ...

Ny lov i Storbritannien gør adgang til privates digitale færden markant lettere

Ny lov i Storbritannien gør adgang til privates digitale færden markant lettere

Medio november 2016 blev et nyt lovforslag godkendt af det britiske House of Lords og senere samme måned stadfæstet af kongehuset. Loven - "The Investigatory ...

Droner med kamera er omfattet af den svenske kameraovervågningslov

Droner med kamera er omfattet af den svenske kameraovervågningslov

Den højeste svenske forvaltningsdomstol fandt i slutningen af oktober 2016, at en drone, som er tilkoblet et kamera, er omfattet af den svenske kameraovervågningslov. Dette ...

Persondataloven anvendes nu på Grønland

Persondataloven anvendes nu på Grønland

Efter anmodning fra Grønlands selvstyre blev det ved anordning fastsat, at den danske persondatalov skulle træde i kraft på Grønland den 1. december 2016. Persondataloven erstatter de tidligere ...

Læk af udkast til ny forordning om elektronisk kommunikation

Læk af udkast til ny forordning om elektronisk kommunikation

Et udkast til en ny forordning om behandling af personoplysninger ved elektronisk kommunikation er blevet lækket. Selvom der blot er tale om et udkast, har indholdet allerede mødt ...

Artikel 29-gruppen: Vejledninger om dataportabilitet, DPO’er og ledende tilsynsmyndighed

Artikel 29-gruppen: Vejledninger om dataportabilitet, DPO’er og ledende tilsynsmyndighed

Artikel 29-gruppen har den 16. december 2016 offentliggjort tre foreløbige vejledninger, som alle omhandler nogle af de mere omdiskuterede bestemmelser i den ...

Datatilsynet udtaler kritik af kommuner

Datatilsynet udtaler kritik af kommuner

Datatilsynet har ved sine seneste tilsyn med en række kommuner konstateret omfattende brud på persondataloven og opfordrer alle danske myndigheder og virksomheder til at øge fokus på beskyttelsen af ...

De nordiske forbrugerombudsmænd øger fokus på dataindsamling

De nordiske forbrugerombudsmænd øger fokus på dataindsamling

Forbrugerombudsmændene i Norge, Sverige, Finland og Danmark vil fremover styrke samarbejdet om de udfordringer, som den digitale udvikling giver i forhold til privatlivs-, data- og ...

Højesteret: Medarbejdere havde ikke krav på godtgørelse for tort, selvom arbejdsgiveren havde overtrådt persondataloven

Højesteret: Medarbejdere havde ikke krav på godtgørelse for tort, selvom arbejdsgiveren havde overtrådt persondataloven

To medarbejdere fik ikke tilkendt erstatning, selvom der var blevet indhentet og behandlet følsomme oplysninger i strid med ...

Privacy Shield-aftalens gyldighed vil nu blive prøvet ved EU-Domstolen

Privacy Shield-aftalens gyldighed vil nu blive prøvet ved EU-Domstolen

En irsk organisation ved navn "Digital Rights Irland" søger nu Privacy Shield-aftalen annulleret, da organisationen mener, at aftalen ikke indeholder tilstrækkelige garantier ...

Overraskende få virksomheder er klar til den nye persondataforordning – er I?

Overraskende få virksomheder er klar til den nye persondataforordning – er I?

Kun 3 % af private virksomheder har en handlingsplan klar til, hvordan de overholder den nye persondataforordning, som træder i kraft den 25. maj 2018. Over halvdelen ...

Er din virksomheds hjemmeside sikker?

Er din virksomheds hjemmeside sikker?

Mange virksomheder udveksler store mængder følsomme personoplysninger gennem deres hjemmesider. Det kan have alvorlige konsekvenser for både virksomheden og brugerne, hvis oplysningerne kommer i de forkerte hæ...

Hjælp til IT-sikkerheden for små og mellemstore virksomheder

Hjælp til IT-sikkerheden for små og mellemstore virksomheder

Nu åbner en ny hjemmeside, der nemt og hurtigt giver virksomheder mulighed for at få vurderet IT-sikkerheden i deres virksomhed gennem en test. Med ...

Overførsel af persondata til USA efter EU-U.S. Privacy Shield-aftalen

Overførsel af persondata til USA efter EU-U.S. Privacy Shield-aftalen

Den 12. juli 2016 blev EU-U.S. Privacy Shield-aftalen formelt vedtaget, men hvad er egentlig de praktiske konsekvenser af aftalen? I denne artikel kan du læse om de praktiske ...

Adfærdskodeks om databeskyttelse for mobile sundheds apps er vedtaget

Adfærdskodeks om databeskyttelse for mobile sundheds apps er vedtaget

mHealth (mobil sundhed) er en betegnelse, som dækker over brugen af apps på mobiltelefoner og anden trådløs teknologi i sundhedsbranchen. Det bruges bl.a. til at uddanne ...

Pokémon Go – Mobilspillet, der har taget verden med storm

Pokémon Go – Mobilspillet, der har taget verden med storm

Pokémon Go er efterhånden blevet et verdensomspændende fænomen. Disse såkaldte "Augumented Reality"-spil er blevet endnu en disruptor i en både teknologisk og social, men også ...

Dynamiske IP-adresser kan være personoplysninger

Dynamiske IP-adresser kan være personoplysninger

EU-Domstolen har i dag i sag C-582/14 fastslået, at en dynamisk IP-adresse kan udgøre en personoplysning, selvom indsamleren kun er i besiddelse af selve IP-adressen, og skal have udleveret ...

De nordiske forbrugerombudsmænd øger fokus på dataindsamling

De nordiske forbrugerombudsmænd øger fokus på dataindsamling

Forbrugerombudsmændene i Norge, Sverige, Finland og Danmark er blevet enige om at styrke det fremtidige samarbejde om de udfordringer, som den digitale udvikling giver, hvad angår ...

Danmarks Domstole blandt de hurtigste

Danmarks Domstole blandt de hurtigste

Danmarks Domstole er tre gange hurtigere sammenlignet med deres europæiske kollegaer. Sagsbehandlingstiden for en straffesag er kun 47 dage, mens det europæiske gennemsnit ligger på 133 dage. Det viser ny ...

Facebook kræver Schrems’ gruppesøgsmål om erstatning for overtrædelse af persondataretten afvist

Facebook kræver Schrems’ gruppesøgsmål om erstatning for overtrædelse af persondataretten afvist

I oktober 2015 fik privacy-aktivisten, Max Schrems, medhold i, at Safe Harbor-ordningen var ugyldig. EU-Domstolen gav Schrems ret i, at ...

EU-Domstolens generaladvokat henviser til persondataforordningen i nyt forslag til afgørelse om “retten til at blive glemt”

EU-Domstolens generaladvokat henviser til persondataforordningen i nyt forslag til afgørelse om “retten til at blive glemt”

Dette spørgsmål tog EU-Domstolen for nylig stilling til i sagen McFadden mod Sony Music. EU-Domstolen lagde til ...

Er en virksomhed ansvarlig for ulovlige aktiviteter begået via virksomhedens offentlige wi-fi netværk?

Er en virksomhed ansvarlig for ulovlige aktiviteter begået via virksomhedens offentlige wi-fi netværk?

Dette spørgsmål tog EU-Domstolen for nylig stilling til i sagen McFadden mod Sony Music. EU-Domstolen lagde til grund, at en virksomhed, som ...

Datatilsynet: Få styr på medarbejdernes håndtering af persondata

Datatilsynet: Få styr på medarbejdernes håndtering af persondata

Datatilsynet har i en ny afgørelse udtalt kritik af en kommunes kontrol med datasikkerheden på baggrund af uvedkommendes adgang til følsomme personoplysninger gemt på en ...

Privacy shield-aftalen er godkendt og kan nu anvendes til at overføre oplysninger til USA

Privacy shield-aftalen er godkendt og kan nu anvendes til at overføre oplysninger til USA

Privacy Shield-aftalen er nu godkendt af EU-Kommissionen og kan anvendes til at overføre personoplysninger fra Europa til USA. Aftalen skal gøre adgangen for ...

Microsoft slår et slag for databeskyttelsen – skal alligevel ikke udlevere e-mails til amerikanske myndigheder

Microsoft slår et slag for databeskyttelsen – skal alligevel ikke udlevere e-mails til amerikanske myndigheder

I juli 2014 afgjorde en amerikansk byret på Manhattan, at Microsoft skulle overgive e-mails fra deres kunder til de amerikanske ...

Privacy Shield-aftalen er nu offentliggjort – Bliv opdateret på den endelige aftaletekst

Privacy Shield-aftalen er nu offentliggjort – Bliv opdateret på den endelige aftaletekst

EU-Kommissionen har nu godkendt Privacy Shield-aftalen, og samtidig er den endelige version af aftalen blevet offentliggjort. Med godkendelsen har EU-...

Tysk datatilsyn vil anfægte gyldigheden af Privacy Shield-aftalen

Tysk datatilsyn vil anfægte gyldigheden af Privacy Shield-aftalen

Det tyske datatilsyn i Hamborg ønsker at anfægte gyldigheden af den nye Privacy Shield-aftale ved EU-Domstolen, som i oktober 2015 erklærede dens forgænger – Safe Harbor-aftalen...

Amazons behandling af personoplysninger er underlagt love i alle EU-lande, hvor Amazon har virksomhed

Amazons behandling af personoplysninger er underlagt love i alle EU-lande, hvor Amazon har virksomhed

Grænseoverskridende aktiviteter kan være underlagt love i flere EU-medlemslande, fastslår EU-Domstolen i en sag om internetgiganten Amazons ...

Offentliggørelse af navn og dom i nyhedsbrev i strid med persondataloven

Offentliggørelse af navn og dom i nyhedsbrev i strid med persondataloven

Hvis man uden samtykke offentliggør, at en navngiven person er dømt i en straffesag, er det i strid med persondataloven og kan medføre, at der skal betales en tortgodtgø...

Afløseren for Safe Harbour-ordningen er officielt vedtaget

Afløseren for Safe Harbour-ordningen er officielt vedtaget

Safe Harbour-ordningen, der i oktober 2015 blev erklæret ugyldig af EU-Domstolen, fik d. 12. juli 2016 formelt sin afløser, hvor EU-Kommissionen, som den sidste EU-institution, godkendte ...

EU-US Privacy Shield vedtaget

EU-US Privacy Shield vedtaget

Privacy Shield-ordningen, der følger i kølvandet på, at den tidligere Safe Harbor-ordning blev kendt ugyldig af EU-domstolen, er den 12. juli 2016 blevet godkendt af EU-kommissionen. Ordningen er en aftale mellem ...

Samtlige danske CPR-numre er sendt til Kina ved en fejl.

Samtlige danske CPR-numre er sendt til Kina ved en fejl.

Sagen vedrører en anbefalet postforsendelse fra Statens Serum Institut (SSI) til Danmarks Statistik, som ved en fejl var blevet afleveret til Chinese Visa Application Centre. Da brevet ...

Nyt direktiv om net- og informationssikkerhed

Nyt direktiv om net- og informationssikkerhed

Et direktiv om net- og informationssikkerhed blev den 6. juli 2016 stemt igennem i EU-parlamentet. Direktivet stiller bl.a. krav til visse typer virksomheders sikkerhed og indfører en pligt til at ...

Privacy shield-aftalen er blevet vedtaget

Privacy shield-aftalen er blevet vedtaget

Fredag den 8. juli 2016 har de nationale repræsentanter i Artikel 31-komiteen vedtaget den meget omtalte Privacy Shield-aftale mellem EU og USA. Det betyder, at der nu er kommet en erstatning for Safe Harbor-...

Danske IT-Advokater: Antallet af konflikter med IT-leverandører er stigende

Danske IT-Advokater: Antallet af konflikter med IT-leverandører er stigende

En ny undersøgelse fra Danske IT-Advokater med deltagelse af mere end 1.000 virksomheder viser, at hver fjerde virksomhed har haft en juridisk konflikt med en IT-leverandør...

IT- og telekommunikation, Persondata

Data Protection Officer: Sådan kommer du godt i gang

Data Protection Officer: Sådan kommer du godt i gang

En lang række organisationer og medarbejdere er i øjeblikket i fuld gang med at forberede sig til den nye persondataforordning og ikke mindst til den nye rolle som Data Protection Officer. Men ...

Er I klar til at efterleve databeskyttelsesforordningen?

Er I klar til at efterleve databeskyttelsesforordningen?

Ny tjekliste fra datatilsynet hjælper jer på vej i forberedelserne. Er I klar til at efterleve databeskyttelsesforordningen? Ny tjekliste fra datatilsynet hjælper ...

Datatilsynet lancerer hjemmeside om databeskyttelsesreformen

Datatilsynet lancerer hjemmeside om databeskyttelsesreformen

Datatilsynet, den centrale uafhængige myndighed, der fører tilsyn med, at reglerne i persondataloven overholdes, har netop lanceret en ny hjemmeside om databeskyttelsesreformen Formå...

Datatilsynet udtaler sig om brug af NemId

Datatilsynet udtaler sig om brug af NemId

Den 6. juni har Tilsynet afgivet udtalelse om sikkerheden brug af NemId i relation til ændring af login, hvilket bla. har stor betydning for offentlige myndigheder. Formålet med denne hjemmeside er at ...

Sådan beskytter du login imod forsøg på at gætte adgangsgivende faktorer

Sådan beskytter du login imod forsøg på at gætte adgangsgivende faktorer

Har din virksomhed også et højt antal brugere med adgang til virksomhedens systemer? I så fald bør du være opmærksom på de adgangsgivende faktorer, som anvendes i ...

Persondatalovens krav overses ved brug af ESPD’et

Persondatalovens krav overses ved brug af ESPD’et

Ifølge persondataloven kræver det en udtalelse/tilladelse fra Datatilsynet, hvis en offentlig myndighed eller privat organisation indhenter og behandler oplysninger om strafbare forhold for ...

Persondata, Udbud

Nyt om overførsel af persondata: EU-Kommissionens standardkontrakter er i fare, og EU-Parlamentet er kritisk overfor EU-US Privacy Shield

Nyt om overførsel af persondata: EU-Kommissionens standardkontrakter er i fare, og EU-Parlamentet er kritisk overfor EU-US Privacy Shield

Overførsel af persondata til tredjelande, bl.a. USA, har været genstand for meget opmærksomhed siden EU-...

Personoplysninger vs. anonyme oplysninger

Personoplysninger vs. anonyme oplysninger

Datatilsynet har netop offentliggjort en ny tekst om anonymisering af personoplysninger. Spørgsmålet om, hvornår personoplysninger kan anses for anonymiserede, er væsentligt, fordi anonyme oplysninger ikke...

EU-Domstolens generaladvokat: Dynamiske IP-adresser kan anses for persondata, hvis der er supplerende oplysninger, som kan identificere brugeren

EU-Domstolens generaladvokat: Dynamiske IP-adresser kan anses for persondata, hvis der er supplerende oplysninger, som kan identificere brugeren

Overførsel af persondata til tredjelande, bl.a. USA, har været genstand for meget opmærksomhed siden ...

IT- og telekommunikation, Persondata

117 millioner LinkedIn-profilers data sat til salg, herunder også danske profiler.

117 millioner LinkedIn-profilers data sat til salg, herunder også danske profiler.

Op imod 117 millioner LinkedIn-profilers data er nu blevet sat til salg på Internettet og prisen ligger på ca. 15.000 DKK. Ifølge LinkedIn selv, kan disse data...

Ny persondataforordning: Hvilke konsekvenser får den for IT-virksomheder?

Ny persondataforordning: Hvilke konsekvenser får den for IT-virksomheder?

Den nye persondataforordning er langt om længe vedtaget, og det forventes, at den træder i kraft i maj 2018. Forordningen medfører bl.a. strengere krav til behandling af ...

IT- og telekommunikation, Persondata

Må du optage telefonsamtaler med kunder til ”uddannelsesmæssige formål”?

Må du optage telefonsamtaler med kunder til ”uddannelsesmæssige formål”?

Det er ikke nok, at virksomheden blot meddeler, at man optager samtalen siger Datatilsynet. Optagelser til uddannelsesmæssige formål Datatilsynet har på ...

Persondataforordningens ikrafttrædelsesdato er offentliggjort

Persondataforordningens ikrafttrædelsesdato er offentliggjort

Den 14. april 2016 vedtog Europa-Parlamentet endeligt ordlyden til den nye Persondataforordning. Offentliggørelsen af den endelige ikrafttrædelsesdato har derfor været ventet. Den 4...

Update vedr. Privacy Shield – Artikel 29-gruppens vurdering

Update vedr. Privacy Shield – Artikel 29-gruppens vurdering

Artikel 29-gruppen har den 12. og 13. april 2016 afholdt plenarmøde for at komme med deres vurdering af EU-kommissionens Privacy Shield-aftale. Artikel 29-gruppen består af repræ...

Anvendelsen af ugyldige Safe Harbor-ordninger får konsekvenser

Anvendelsen af ugyldige Safe Harbor-ordninger får konsekvenser

Kommissæren for det tyske datatilsyn i Hamborg (HmbBfDI) annoncerede i slutningen af februar 2016, at tilsynet havde indledt tre sager mod unavngivne datterselskaber til amerikanske ...

Urimelige privacy policies kan være misbrug af dominerende stilling

Urimelige privacy policies kan være misbrug af dominerende stilling

Den tyske konkurrencemyndighed, Bundeskartellamt, annoncerede i begyndelsen af marts 2016, at man har indledt kartelsag mod Facebook. Bundeskartellamt mistænker Facebooks ...

Ansættelses- og arbejdsret, Persondata

EU’s persondata forordning er i dag formelt blevet vedtaget

EU’s persondata forordning er i dag formelt blevet vedtaget

Efter ca. 4 års arbejde vedtog EU Parlamentet i dag endegyldigt den nye forordning om beskyttelse af persondata, som vi tidligere har omtalt i vores nyhedsbreve Forordningen træder i ...

EU’s persondataekspertgruppe vender tommelfingeren nedad til EU-U.S. Privacy Shield

EU’s persondataekspertgruppe vender tommelfingeren nedad til EU-U.S. Privacy Shield

Persondataekspertgruppen Artikel 29-Gruppen satte i går spørgsmålstegn ved flere dele af erstatningen for Safe Harbour, det såkaldte EU-U.S. Privacy Shield, der ...

Bliv klar til den nye persondataforordning – Del 2: Tilsynsmyndigheder og One Stop Shop-mekanismen

Bliv klar til den nye persondataforordning – Del 2: Tilsynsmyndigheder og One Stop Shop-mekanismen

I starten af 2018 træder den nye persondataforordning i kraft, hvilket medfører en række ændringer og nye krav til virksomhederne. I denne uge...

Ansættelses- og arbejdsret, Persondata

Update om den nye EU-persondataforordning

Update om den nye EU-persondataforordning

Persondataforordningen, som fik sin ordlyd d. 15. december 2015, er nu tilgængelig på dansk. Den formelle vedtagelse af forordningen forventes dog forsat at finde sted mellem maj og juni 2016. Når ...

Udkast til Privacy Shield-ordning mellem EU og USA offentliggjort

Udkast til Privacy Shield-ordning mellem EU og USA offentliggjort

I starten af februar 2016 forlød det, at der var opnået politisk enighed mellem EU-Kommissionen og USA om en ny ordning til erstatning for Safe Harbour-ordningen for overfø...

IP update

Nyhedsbrevet omhandler et udpluk af de lovgivningsmæssige tiltag samt afgørelser, der har været på det IP- og IT-retlige område i perioden 1. november 2015 – 15. januar 2016 Du kan læse om nyheder inden for følgende områ...

E-handel og markedsføring, Immaterialret, Persondata

Ny handlingsplan for implementering af persondataforordningen

Ny handlingsplan for implementering af persondataforordningen

Artikel 29-gruppen har nu fremlagt en handlingsplan for implementeringen af den kommende persondataforordning. Gruppen opstiller i handlingsplanen fire prioriteter, der vil gennemføres i ...

Datatilsynet har oprettet ny tilsynsmyndighed

Datatilsynet har oprettet ny tilsynsmyndighed

Datatilsynet har oprettet en ny tilsynsenhed. Tilsynsenheden vil i fremtiden stå for alle Datatilsynets planlagte tilsyn. I 2016 betyder det 50 planlagte tilsyn ved 30 offentlige myndigheder og 20 private...

Privacy Shield-aftale erstatter Safe Harbor-ordningen

Privacy Shield-aftale erstatter Safe Harbor-ordningen

Den 2. februar 2016 meddelte EU-Kommissionen, at der er opnået enighed med de amerikanske myndigheder om en ny aftale for dataoverførsler fra EU til USA. Efter EU-Domstolen i oktober 2015 ...

IT- og telekommunikation, Persondata

Transportørers persondataretlige forpligtelser ved indrejsekontrol

Transportørers persondataretlige forpligtelser ved indrejsekontrol

Den 4. januar 2016 indførte Sverige et transportøransvar, hvilket betyder at transportørerne skal tjekke passagernes id inden indrejse til Sverige. Danmark har ligeledes ved...

Brug af Kommissionens standardkontrakter og BCR

Brug af Kommissionens standardkontrakter og BCR

Artikel 29-gruppen har i dag udtalt, at overførsel af personoplysninger til tredjelande indtil videre stadig er muligt ved brug af Kommissionens standardkontrakter og Binding Corporate Rules (”BCR...

Bliv klar til den nye Persondataforordning – Del 1: Data Protection Officers

Bliv klar til den nye Persondataforordning – Del 1: Data Protection Officers

I starten af 2018 træder den nye persondataforordning i kraft, hvilket medfører en række krav til virksomhederne. I den kommende tid sætter IUNO fokus på æ...

Safe Harbour 2.0 – det nye ”Privacy Shield”

Safe Harbour 2.0 – det nye ”Privacy Shield”

EU-Kommissionen løftede i går – den 2. februar 2016 – sløret for Safe Harbour-aftalens afløser, som ved samme lejlighed blev døbt ”Privacy Shield”. Privacy Shield er en direkte ...

Enighed om ny Safe Harbour-ordning

Enighed om ny Safe Harbour-ordning

Af en pressemeddelelse fra Europa Kommissionen, udsendt i går sidst på eftermiddagen, fremgår det, at Kommissionen og USA nu er blevet enige om en ny aftale for dataudveksling på tværs af Atlanten på politisk ...

Afgørelse om overvågning af medarbejders private e-mails

Afgørelse om overvågning af medarbejders private e-mails

En ny afgørelse fra Den Europæiske Menneskerettighedsdomstol sætter fokus på medarbejderens rettigheder og arbejdsgiverens retlige forpligtelser i relation til overvågning og læsning af ...

Ansættelses- og arbejdsret, Persondata

Indsamling af kunders betalingsoplysninger er ulovligt

Indsamling af kunders betalingsoplysninger er ulovligt

Forbrugerombudsmanden udtaler, at virksomheders indsamling af oplysninger om, hvor deres kunder handler, og hvad de køber, er ulovlig. Betalingstjenestelovens § 85, stk. 3 indeholder et ...

E-handel og markedsføring, Persondata

Brug af købsdata: Ny praksis fra Forbrugerombudsmanden

Brug af købsdata: Ny praksis fra Forbrugerombudsmanden

Forbrugerombudsmanden har i dag udtalt, at det ikke kun er banker og andre udbydere af betalingstjenester, som ikke må indsamle oplysninger om deres kunders forbrugsmønstre til brug for ...

Persondataforordningen: Nye krav til dataansvarlige og databehandlere

Persondataforordningen: Nye krav til dataansvarlige og databehandlere

EU’s institutioner er nu blevet enige om det samlede indhold i persondataforordningen. Den nye lovgivning indebærer en række nye og skærpede krav til både dataansvarlige og ...

Persondataforordningen er klar – større kontrol over egne data og højere bøder

Persondataforordningen er klar – større kontrol over egne data og højere bøder

Sent i går den 15. december 2015 blev EU-Parlamentet, det luxemborgske formandskab for Rådet og EU-Kommissionen i triologforhandlinger enige om teksten i den...

Enighed om persondataforordning: Væsentligt skærpede regler og markant forhøjet bødeniveau

Enighed om persondataforordning: Væsentligt skærpede regler og markant forhøjet bødeniveau

EU’s institutioner nåede sent den 15. december til enighed om den samlede tekst til persondataforordningen. Med forordningen følger en række skærpede ...

Facebook dømt for overtrædelse af belgisk lov om databeskyttelse

Facebook dømt for overtrædelse af belgisk lov om databeskyttelse

På baggrund af en stævning, indgivet af Kommissionen for beskyttelse af privatlivets fred i Belgien i juni 2015, har Retten i 1. instans i Bruxelles pålagt Facebook dagsbøder på ...

EU-landene er nået til enighed om væsentligt forhøjet bødeniveau på det persondataretlige område

EU-landene er nået til enighed om væsentligt forhøjet bødeniveau på det persondataretlige område

Mens den endelige ordlyd af den nye EU-persondataforordning færdigforhandles, er de 28 EU-lande nu nået til enighed om, at bødeniveauet for ...

Din bil overvåger dig og din færden

Din bil overvåger dig og din færden

En række danskere bliver overvåget af sin egen bil, hvilket bekymrer FDM og får dem til at kræve bedre forbrugerbeskyttelse af de danske bilister. En ny undersøgelse foretaget af de europæiske ...

Datatilsynet udtaler sig om Safe Harbor-afgørelsen

Datatilsynet udtaler sig om Safe Harbor-afgørelsen

Det er ikke længere muligt at overføre personoplysninger til USA på grundlag af Safe Harbor-ordningen. Det er konsekvensen, efter EU-Domstolen den 6. oktober 2015 har erklæret Safe Harbor-...

Erhvervsstyrelsen lancerer PrivacyKompasset i dag

Erhvervsstyrelsen lancerer PrivacyKompasset i dag

PrivacyKompasset er en hjælp til danske virksomheder, som giver vejledning til regler om persondatabeskyttelse, samt muligheden for at generere en privatlivspolitik, fx til virksomhedens hjemmeside...

Usikkerhed om adgangen til at overføre data til USA

Usikkerhed om adgangen til at overføre data til USA

I kølvandet på EU-domstolens Safe Harbour-afgørelse den 6. oktober 2015 kom der for alvor fokus på sikkerheden ved dataoverførsler til USA. I kølvandet på afgørelsen fremkom artikel 29-...

Tysk reaktion på Safe Harbor-afgørelsen

Tysk reaktion på Safe Harbor-afgørelsen

De tyske datatilsyn har udsendt retningslinjer om konsekvenserne af Safe Harbor-afgørelsen. Bech-Bruun anbefaler, at virksomheder fortsat støtter ret på EU Model Clauses, indtil det danske datatilsyn melder...

De europaiske datatilsyn udsteder retningslinjer efter Safe Harbor dommen

De europaiske datatilsyn udsteder retningslinjer efter Safe Harbor dommen

Artikel 29-gruppen, som består af repræsentanter fra datatilsynsmyndigheder i EU, har den 16. oktober 2015 udsendt fælles retningslinjer for overførsel af persondata...

Effektiv anonymisering af data

Effektiv anonymisering af data

Anonymisering er en vigtig metode for at kunne indsamle og benytte værdifulde oplysninger ved dataanalyse, samtidig med at risikoen for misbrug reduceres for berørte personer. Er oplysningerne anonymiserede falder de ...

Ny rammeaftale mellem EU og USA om dataudveksling

Ny rammeaftale mellem EU og USA om dataudveksling

Efter flere års forhandling afslutter EU og USA deres forhandlinger om den såkaldte Umbrella-aftale om databeskyttelse. Aftalen strammer reglerne for udveksling af persondata til bekæmpelse af ...

Safe Harbour-ordning med USA kendt ugyldig

Safe Harbour-ordning med USA kendt ugyldig

EU-domstolen har i går kendt den såkaldte ”Safe Harbour-ordning” ugyldig og dermed fjernet grundlaget for mange tusinde virksomheders muligheder for at overføre persondata fra EU til USA. Safe ...

Ny EU-dom om persondataret på tværs af grænser

Ny EU-dom om persondataret på tværs af grænser

Persondataretlige regler i ét EU-land gælder for alle virksomheder, der er etableret i landet, også udenlandske. EU-Domstolen har afsagt dom (C-230/14) vedrørende spørgsmålet...

Overførsel af persondata: EU-dom indskærper myndigheders oplysningspligt

Overførsel af persondata: EU-dom indskærper myndigheders oplysningspligt

Overførsel af personoplysninger mellem to offentlige myndigheder kræver underretning af de berørte borgere. EU-domstolen har afsagt dom (C-201/14) vedr...

Den kommende EU Forordning skal modernisere persondataområdet

Den kommende EU Forordning skal modernisere persondataområdet

EU har som bekendt længe arbejdet med vedtagelsen af en ny Forordning, som har til formål at modernisere persondataområdet, herunder ensrette reglerne på tværs af EU. De nugældende ...

Seneste nyheder om persondata

Seneste nyheder om persondata

Hvordan er reglerne for virksomheders optagelse af telefonsamtaler med kunder? Er apps og hjemmesider med personfølsomme sundhedsdata egentlig sikre, og må man bruge droner til indsamling af persondata? Optagelse af ...

Persondataforordningen: Ny enighed om beskyttelse af personoplysninger

Persondataforordningen: Ny enighed om beskyttelse af personoplysninger

EU-Kommissionen fremlagde i januar 2012 forslag til en Persondataforordning, der skulle styrke den enkeltes rettigheder og tage hånd om udfordringerne fra globalisering og...

Et skridt tættere på den nye persondataforordning

Et skridt tættere på den nye persondataforordning

Den sidste fase i vedtagelsen af persondataforordningen er nu indledt. Den 15. juni 2015 offentliggjorde Rådet for Den Europæiske Union sit ændringsforslag til Europa-Kommissionens udkast til ny ...

EU-ret, Persondata

Rekord stor bøde i amerikansk sag om persondata

Rekord stor bøde i amerikansk sag om persondata

Op mod 280.000 kunder hos AT&T kan uberettiget have fået videregivet deres persondata til tredjeparter i Mexico, Filippinerne og Colombia. AT&T har indgået forlig med den amerikanske telemyndighed, ...

Persondataretlige udfordringer ved cloud-løsninger

Persondataretlige udfordringer ved cloud-løsninger

Bruger din virksomhed cloud-løsninger til at opbevare og behandle personoplysninger? Her får du en oversigt over de største persondataretlige udfordringer og faldgruber ved brugen af cloud. ...

IT- og telekommunikation, Persondata

Ny persondatalovgivning stiller nye krav til udlejere

Ny persondatalovgivning stiller nye krav til udlejere

Nye regler om beskyttelse af personoplysninger er tæt på vedtagelse i EU. Regelsættet får særligt betydning for udlejere, idet der fremover blandt andet vil blive stillet strengere krav til ...

Fast ejendom og entreprise, Persondata

Persondataret – Brugen af eksterne leverandører

Persondataret – Brugen af eksterne leverandører

Flere og flere dataansvarlige myndigheder anvender eksterne leverandører til driften af f.eks. deres it-systemer. Det følger af persondatalovens § 42, stk. 1, at såfremt den dataansvarlige ...

E-handel og markedsføring, Persondata, Stats- og forvaltningsret

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS

CVR-nr. 38375563
Vandtårnsvej 62B, DK-2860 Søborg
(+45) 71 99 01 11
kontakt@jurainfo.dk
Ønsker du at udgive materiale?

Følg Jurainfo.dk på:

2024 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted

Vilkår for publicering af materiale | Privatlivs- og cookiepolitik | Ret dit samtykke