Mange steder anvendes der samtykkeerklæringer, og det kan derfor være fristende, at forlade sig til at tro, at et samtykke “bare” er et samtykke. Det er imidlertid ikke altid tilfældet, hvilket Datatilsynet i en nyere afgørelse igen slår fast.
En generel procedure om ID-validering, hvis en registreret skal have lov til at udøve sine rettigheder efter GDPR. Må man det? Læs mere her…
Siden Databeskyttelsesforordningens indtog har der været stillet skærpede krav ved virksomheders brug af e-mails. Læs mere her.
Projektorienterede forløb er en veletableret del af mange uddannelser, og der er for mange virksomheder tale om en velsmurt maskine, hvor det er fast kutyme, at de tager imod praktikanter.
Men med GDPR’s indtog kan et sådant forløb give anledning til visse nye overvejelser, for institutionerne såvel som virksomhederne.
Det måtte Københavns Universitet således erkende, da Datatilsynet traf afgørelse i en sag om dataansvar den 19/08 i år.