Aktuelt

Hjort har bistått Forbrukerrådet i en sak der Grindr er ilagt overtredelsesgebyr på 65 millioner kroner for manglende innhenting av samtykker til deling av informasjon for markedsføringsformål. Dette er det høyeste gebyret som hittil er ilagt i Norge for brudd på GDPR.

Move AS og Advokatfirmaet Hjort inviterer til webinar den 25. september hvor vi fokusere på hva den kommende digitalsikkerhetsloven og NIS1 og NIS2 kan bety for din virksomhet, og hvordan du bør jobbe med sikkerhet knyttet til dine IOT og OT miljøer.

25. september 2023
Kl. 12:00-13:30
Plattform: Teams

Sletteplikten i GDPR artikkel 17, gjelder ikke når videre behandling er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

En fersk avgjørelse fra EU-domstolens underrett (General Court) klargjør at person-opplysninger er et relativt begrep. Dette har betydning både for anvendelsen av GDPR og for bruk av data til testing, algoritmetrening, forskning mv. Avgjørelsen kan også medføre et snevrere personopplysningsbegrep enn det som er lagt til grunn i mange saker hittil.

Ved brudd på personopplysningssikkerheten må Datatilsynet varsles innen 72 timer. Viktigheten av å overholde denne fristen, illustreres av et nytt vedtak fra Datatilsynet.

Datatilsynet vurderer bruken av Google Analytics som ulovlig. Hva betyr det for din virksomhet?

Det irske Datatilsynet (DPC) har ilagt Meta til sammen 400 mill Euro i overtredelsesgebyr for overtredelse av GDPR. Vedtaket slår fast at Metas behandling av brukernes personopplysninger på Facebook og Instagram til målrettet markedsføring er ulovlig.

Forslag til ny adekvansbeslutning fra EU-kommisjonen

Virksomheter som velger å følge offentleglova uten å være forpliktet til det, risikerer å bryte personvernregelverket. De virksomhetene som frivillig følger offentleglova bør snarest få en rettslig avklaring på om de er omfattet av offentleglova eller ikke.