Jan Sandtrø – Jan Sandtrø

Oppdatering personvern, GDPR og teknologirett mv. 03.2025

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Cookies! Igjen…, overføring av personopplysninger til USA, revisjon av GDPR, krav til personvernombud – bot til Telenor, retten til å gå og plikten til å gi informasjon, rettigheter ved automatiserte avgjørelser og portabilitet, erstatningskrav for bruk av personbilde uten samtykke, lov om digital operasjonell motstandsdyktighet i finanssektoren (DORA-loven), EUs personvernråd (EDPB) med koordinert tiltak for retten til å slette personopplysninger, avgjørelser fra EU-domstolen, avgjørelser fra Personvernnemda, avgjørelser fra Datatilsynet, om kunstig intelligens, øvrige nyheter, og noe til slutt…

Fortsett å lese

Oppdatering personvern, GDPR og teknologirett mv. 02.2025

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Overføring av personopplysninger til USA – the saga continues…, Datatilsynet informerer om situasjonen for overføring til USA, Microsofts EU Data Boundary prosjekt er ferdigstilt, overtredelsesgebyr (bøter) skal beregnes av et konserns totale omsetning, kurs i GDPR og personvern med nye datoer, er bruk av mobilkamera brudd på personvernregelverket? Hva er «relevant informasjon» i algoritmer ved automatisert beslutning? EUs personvernråd kan instruere nasjonale tilsynsmyndigheter, første del av AI Act er i kraft i EU, gjennomføring av Digital Services Act og annet.

Fortsett å lese

Oppdatering personvern, GDPR og teknologirett mv. 1.2025

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Personvernåret 2024 – en oversikt med hva som skjer (muligens) i 2025, Trump 2.0 – hva med overføring av personopplysninger til USA og bruk av amerikanske leverandører, EU-domstolen bekrefter streng praksis om generell behandling og lagring av kommunikasjonsdata, avslag på behandling av datatilsyn pga. mangler ved klage, EU-kommisjonen må betale erstatning for overføring av personopplysninger til USA, behandling av opplysninger om kjønn ved oppfyllelse av avtale eller som berettiget interesse, behandling av personopplysninger om ansattes personopplysninger etter kollektiv avtale, nye kurs i GDPR, klargjøring av konkursbos deling av opplysninger med fordringshaverne, herunder om straffbare forhold, er bilder biometriske opplysninger eller andre særlige kategorier (sensitive) personopplysninger? Leverandørers bruk av kunders data til utvikling, mer om cookies, nytt fra EUs personvernråd og som vanlig forskjellige nyheter.

Fortsett å lese

EU-kommisjonens standard databehandleravtale

EU-kommisjonens standard kontraktsbestemmelser for databehandling (Standard Contract Clauses – Controller Processor) blir nå mer brukt. Denne er som regel anbefalt når databehandler befinner seg i land utenfor EØS (tredjeland).

Denne kan lastes ned nedenfor.

Fortsett å lese

Oppdatering personvern, GDPR og teknologirett mv. 12.2024

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Nye cookieregler kommer 1. januar 2025, kan man bruke Copilot på arbeidsplassen, Personvernnemda opphevet Datatilsynets gebyr til NAV, kontroll på APIer, Informasjonsplikten etter GDPR artikkel 14 etter EU-dom, uttalelse fra Personvernrådet om bruk av personopplysninger for utvikling/trening og implementering av kunstig intelligens, veileder for bruk av kroppskamera fra Datatilsynet og som vanlig forskjellige nyheter.

Fortsett å lese