Aktuelt

Sletteplikten i GDPR artikkel 17, gjelder ikke når videre behandling er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

En fersk avgjørelse fra EU-domstolens underrett (General Court) klargjør at person-opplysninger er et relativt begrep. Dette har betydning både for anvendelsen av GDPR og for bruk av data til testing, algoritmetrening, forskning mv. Avgjørelsen kan også medføre et snevrere personopplysningsbegrep enn det som er lagt til grunn i mange saker hittil.

Ved brudd på personopplysningssikkerheten må Datatilsynet varsles innen 72 timer. Viktigheten av å overholde denne fristen, illustreres av et nytt vedtak fra Datatilsynet.

Datatilsynet vurderer bruken av Google Analytics som ulovlig. Hva betyr det for din virksomhet?

Det irske Datatilsynet (DPC) har ilagt Meta til sammen 400 mill Euro i overtredelsesgebyr for overtredelse av GDPR. Vedtaket slår fast at Metas behandling av brukernes personopplysninger på Facebook og Instagram til målrettet markedsføring er ulovlig.

Forslag til ny adekvansbeslutning fra EU-kommisjonen

Virksomheter som velger å følge offentleglova uten å være forpliktet til det, risikerer å bryte personvernregelverket. De virksomhetene som frivillig følger offentleglova bør snarest få en rettslig avklaring på om de er omfattet av offentleglova eller ikke.

Hjort har bistått Forbrukerrådet i klagesaken for Personvernnemnda etter at Grindr ble ilagt et gebyr på 65 millioner kroner av Datatilsynet.

En fersk avgjørelse fra Østerrike konkluderer med at den mye brukte tjenesten Google Analytics er ulovlig. Hva skal norske brukere av tjenesten nå gjøre?