Juridisk indhold udgivet af

Michael Gorm Madsen

Michael Gorm Madsen

Artikler (25)

Datatilsynet offentliggør 2026-fokusområder – Er din virksomhed klar?

Datatilsynet offentliggør 2026-fokusområder – Er din virksomhed klar?

Datatilsynet offentliggjorde d. 7. januar 2026 hvilke fokusområder der kommer under lup i 2026. Budskabet er klart: Dataansvarlige og databehandlere skal skærpe sig og bør være særlig opmærksom på:

Persondataret, IT-ret, Stats- og forvaltningsret, Compliance

Højesterets dom i sagen mod Gladsaxe Kommune om databrud – Lavt til loftet for erstatning efter GDPR, men højt til loftet for bevisbyrden

Højesterets dom i sagen mod Gladsaxe Kommune om databrud – Lavt til loftet for erstatning efter GDPR, men højt til loftet for bevisbyrden

Sagens baggrundDen 19. december 2025 afsagde Højesteret sin første dom om erstatning efter GDPR artikel 82...

Persondataret, Compliance

Datatilsynet fastslår: Databehandleraftaler er fortsat nødvendige ved pseudonymiserede data

Datatilsynet fastslår: Databehandleraftaler er fortsat nødvendige ved pseudonymiserede data

EU-Domstolens nylige afgørelse om pseudonymiserede data har skabt debat om kravene til databehandleraftaler. Nu har Datatilsynet taget stilling og konklusionen er klar: Databehandleraftaler er stadig påkrævet, selvom databehandleren ikke selv kan identificere de registrerede.

Persondataret, IT-ret, Compliance

Retten til indsigt: Hvad du skal vide fra EDPB’s seneste rapport

Retten til indsigt: Hvad du skal vide fra EDPB’s seneste rapport

I januar 2025 offentliggjorde Det Europæiske Databeskyttelsesråd (EDPB) en rapport, der kaster lys over de udfordringer, dataansvarlige står overfor, når de skal besvare indsigtsanmodninger efter artikel 15 i GDPR.

Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab

Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab

I et svar til Region Syddanmark, præciserede Datatilsynet i denne uge, at budskaberne i Chromebook-sagen også er relevante for andre cloudbaserede tjenester, herunder uden for folkeskolens regi.

Persondataret, IT-ret

Et vink med en vognstang om, at der skal føres tilsyn med databehandlere

Et vink med en vognstang om, at der skal føres tilsyn med databehandlere

Datatilsynet har anmeldt et privathospital til politiet og har indstillet til en bøde på ikke under DKK 1.500.000. Privathospitalet havde ikke ført tilsyn med sine databehandlere.

Persondataret, Compliance

Privat organisation indstilles til bøde på mindst 15 millioner kroner

Privat organisation indstilles til bøde på mindst 15 millioner kroner

Datatilsynet har offentliggjort deres hidtil største bødeindstilling siden GDPR trådte i kraft.

Sidste frist for etablering af whistleblowerordning

Sidste frist for etablering af whistleblowerordning

Whistleblowerregler i EU og DanmarkWhistleblowere indtager en afgørende rolle i afsløringen af ulovlige aktiviteter såsom hvidvask, bedrageri og andre alvorlige overtrædelser. Som reaktion på en...

Ansættelsesret og arbejdsret

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er nu vedtaget

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er nu vedtaget

EU-Kommissionen vedtog den 10. juli en beslutning om det såkaldte EU-U.S. Data Privacy Framework. Det nye Framework har til formål at sikre en sikker og retfærdig behandling af personoplysninger og tilbyder et fleksibelt alternativ til EU-Kommissionens standardkontraktklausuler, som indtil nu har været flittigt brugt ved overførsel af personoplysninger til USA. En positiv konsekvens af denne beslutning er, at personoplysninger nu kan overføres sikkert mellem EU og amerikanske virksomheder, der har certificeret sig under EU-U.S. Data Privacy Framework, uden behov for yderligere databeskyttelsesforanstaltninger.

EU-ret, Persondataret

Private virksomheder kan også lære af Datatilsynets eftersyn af regioner og kommuner

Private virksomheder kan også lære af Datatilsynets eftersyn af regioner og kommuner

Datatilsynet gennemførte i 2022 et omfattende spørgeskema-baseret modenhedstilsyn af 50 kommuner og alle 5 regioner. I forrige uge offentliggjorde Datatilsynet de overordnede konklusioner fra tilsynet.

Det Europæiske Databeskyttelsesråd hilser forbedringer velkommen i udtalelse til EU-Kommissionens udkast til en tilstrækkelighedsafgørelse

Det Europæiske Databeskyttelsesråd hilser forbedringer velkommen i udtalelse til EU-Kommissionens udkast til en tilstrækkelighedsafgørelse

Den 28. februar offentliggjorde Det Europæiske Databeskyttelsesråd (EDPB) en udtalelse om EU-Kommissionens udkast til en tilstrækkelighedsafgørelse vedrørende beskyttelsesniveauet for personoplysninger overført fra EU til USA under det nye EU- US Data Privacy Framework – eller blot ”DPF”. I udtalelsen hilser EDPB en række forbedringer velkommen set i lyset af den tidligere Privacy Shield-ordning men understreger at der udestår en række bekymringer.

Persondataret, EU-ret

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er fremkommet med generelle retningslinjer om brugen af cookie walls

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er fremkommet med generelle retningslinjer om brugen af cookie walls

Datatilsynet har truffet to afgørelser i sager om cookie walls på hjemmesider og er i den forbindelse mandag den 20. februar 2023 fremkommet med et sæt generelle retningslinjer om brugen af samtykkeløsninger til cookie walls.

Persondataret, E-handelsret og markedsføringsret

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er på vej

Tilstrækkelighedsafgørelse for overførsel af personoplysninger til USA er på vej

EU-Domstolen afsagde den 16. juli 2020 dom i Schrems II-sagen, som vedrørte brugen af EU-Kommissionens standardkontrakter og den tidligere aftale med USA (EU-U.S. Privacy Shield) som overførselsgrundlag til at overføre personoplysninger til USA. EU-Domstolen erklærede Privacy-afgørelsen ugyldig. Dette medførte, at der ikke længere kunne ske overførsel af personoplysninger til USA ved brug af EU-U.S. Privacy Shield. EU-Domstolen fastslog endvidere, at EU-Kommissionens standardkontrakter fortsat var gyldige, men der skulle træffes supplerende foranstaltninger, førend disse kunne anvendes som et gyldigt overførselsgrundlag.

Persondataret, Internationale retsforhold

Sidste frist for udskiftning af gamle Standard Contractual Clauses

Sidste frist for udskiftning af gamle Standard Contractual Clauses

Den 4. juni 2021 vedtog EU-Kommissionen nye versioner af Standard Contractual Clauses (SCC’er), som fremadrettet kunne anvendes som overførselsgrundlag af personoplysninger til tredjelande.

Persondataret, Kontraktret

Principaftale om udveksling af personoplysninger mellem EU og USA

Principaftale om udveksling af personoplysninger mellem EU og USA

I slutningen af sidste uge offentliggjorde EU-Kommissionen og USA i en fælles udtalelse om, at parterne er nået til enighed om de overordnede rammer for en ny principaftale, kaldet ”Trans-Atlantic Data Privacy Framework” vedrørende overførsler af personoplysninger fra EU til USA. I denne nyhed giver vi dig overblikket over principaftalens baggrund og indhold.

EU fremsætter forslag til ny ”Data Act”

EU fremsætter forslag til ny ”Data Act”

Den 23. februar 2022 offentliggjorde EU-Kommissionen et forslag til en ny forordning vedrørende adgangen til og brug af data genereret i EU, i daglig tale kaldet ”Data Act”. Forordningen indgår som led i EU’s digitale strategi, og er et supplement til den nye Data Governance Act, der er den første foreslåede retsakt med afsæt i den europæiske datastrategi.

Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer

Ny afgørelse fra Datatilsynet i Østrig sår tvivl om adgangen til at bruge Google Analytics og lignende værktøjer

Datatilsynet i Østrig har i en ny sag truffet afgørelse om, at en virksomheds brug af Google Analytics var i strid med GDPR. Brugen af Google Analytics indebar, at personoplysninger blev overført til USA, og overførslen skete på grundlag af EU-Kommissionens Standard Contractual Clauses, der skal sikre et tilstrækkeligt beskyttelsesniveau ved overførsler til tredjelande.

Erhvervsstyrelsen vil fremover nedprioritere tilsynet med hjemmesiders brug af simple statistikcookies – men kravet om samtykke gælder stadig

Erhvervsstyrelsen vil fremover nedprioritere tilsynet med hjemmesiders brug af simple statistikcookies – men kravet om samtykke gælder stadig

Erhvervsstyrelsen har på sin hjemmeside for nyligt offentliggjort, at de fremadrettet ikke vil prioritere tilsynet med hjemmesiders indhentning af simple statistikcookies. Reglerne er imidlertid ikke ændret. Nyheden – og opfølgende præciseringer og udtalelser fra både Erhvervsstyrelsen og Datatilsynet – giver anledning til nogle bemærkninger om, hvad der så gælder nu.

Persondataret, E-handelsret og markedsføringsret

Datatilsynet løfter sløret for, hvad Datatilsynet spørger om, når de undersøger organisationers informationssikkerhed

Datatilsynet løfter sløret for, hvad Datatilsynet spørger om, når de undersøger organisationers informationssikkerhed

I forbindelse med skriftlige tilsyn med 30 virksomheder og myndigheder har Datatilsynet i slutningen af august offentliggjort et standardiseret spørgeskema, der bruges under tilsyn med informationssikkerheden.

Nye standardkontraktbestemmelser for tredjelandsoverførsler - hvad er ændret?

Nye standardkontraktbestemmelser for tredjelandsoverførsler - hvad er ændret?

Den 4. juni 2021 offentliggjorde Europa-Kommissionen sin endelige beslutning om vedtagelse af de nye standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande (også kendt som Standard Contractual Clauses eller ’SCCs’). De nye SCCs kommer i forlængelse af Kommissionens udkast, som blev sendt i høring den 12. november 2020. De nye SCCs kan anvendes fra den 27. juni 2021.

Databeskyttelse i 2021 – et kig i krystalkuglen

Databeskyttelse i 2021 – et kig i krystalkuglen

Når vi i Bird & Bird kigger tilbage på året, der gik, og ind i den persondataretlige krystalkugle, spår vi, at 2021 kommer til at stå i tredjelandets tegn!

Brexit – Må man overføre personoplysninger til UK efter den 31. december 2020?

Brexit – Må man overføre personoplysninger til UK efter den 31. december 2020?

Storbritannien (”UK”) forlod EU den 31. januar 2020 med en overgangsperiode, som udløber den 31. december 2020.

Persondataret, Internationale retsforhold

Datatilsynet har offentliggjort en opdateret og strengere vejledning om fortegnelseskravet i Databeskyttelsesforordningens artikel 30

Datatilsynet har offentliggjort en opdateret og strengere vejledning om fortegnelseskravet i Databeskyttelsesforordningens artikel 30

Ud fra en formålsbetragtning har Datatilsynet vurderet, at den fortegnelse, en dataansvarlig skal føre efter GDPR, skal indeholde mere detaljerede oplysninger end den tidligere vejledning krævede.

Opdateret samtykkevejledning fra EDPB – enkelte præciseringer med relevans for hjemmesider og Apps

Opdateret samtykkevejledning fra EDPB – enkelte præciseringer med relevans for hjemmesider og Apps

I april 2018 – umiddelbart inden GDPR skulle finde anvendelse – offentliggjorde den daværende Artikel 29 gruppe sine opdaterede retningslinjer ...

Viser de 24 nyeste artikler | Vis alle

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS

CVR-nr. 38375563
Vandtårnsvej 62A, DK-2860 Søborg
(+45) 71 99 01 11
[email protected]
Ønsker du at udgive materiale?

Følg Jurainfo.dk på:

2026 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted

Vilkår for publicering af materiale | Privatlivs- og cookiepolitik | Ret dit samtykke