Oppdatering personvern, GDPR og teknologirett mv. oktober 2025

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss. Du finner også dette nyhetsbrevet, og tidligere nyhetsbrev, på mine nettsider.

Innhold denne gangen er bl.a.:

  • Lagmannsretten opprettholder milliongebyr mot Grindr – delte sensitive opplysninger uten gyldig samtykke
  • Overføring av personopplysninger til USA
  • Digitalsikkerhetsloven og DORA trer i kraft
  • Forslag til norsk KI-lov og lov om digitale tjenester
  • EUs Data Act er på vei – hva betyr det for norske virksomheter?
  • Datatilsynet kan ikke føre tilsyn med domstolenes behandling av personopplysninger i rettssaker
  • Datatilsynet må selv vurdere behandlingsgrunnlag i barnevernssaker med helseopplysninger
  • Datatilsynet anbefaler ikke bruk av BCR som grunnlag for overføring til tredjeland
  • Klagerett også på Datatilsynets reaksjonsvalg
  • EDPB publiserer veileder for håndtering av forespørsler om personopplysninger fra myndigheter
  • EU-domstolen opprettholder EU-US Data Privacy Framework tross Trump
  • Pseudonymisering fritar ikke fra informasjonsplikt ved datainnsamling
  • Tap av kontroll over personopplysninger kan gi erstatning for uro og frykt
  • Mer om kunstig intelligens
  • Videreformidling av kontaktinfo falt utenfor GDPR
  • Dom om dataangrep avklarer ansvar mellom kunde og IT-leverandør
  • Informasjonskapsler (cookies)
  • Og andre nyheter…
Fortsett å lese Oppdatering personvern, GDPR og teknologirett mv. oktober 2025

Oppdatering personvern, GDPR og teknologirett mv. 04.2025

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: GDPR er 7 år! Kan man stole på amerikanske leverandører? Storbritannia har fremdeles et tilstrekkelig beskyttelsesnivå, Nytt kurs i GDPR, Revisjon av GDPR for små og mellomstore virksomheter, Går GDPR for langt? Endring av prosedyrereglene for mer effektiv håndheving av GDPR, Datatilsynet gjør opp regnskapet for 2024, Barns personvern under press, Årsrapport fra EUs personvernråd (EDPB), Oversikt over rettspraksis fra EU-domstolen, Rammene for domstolers godkjenning av utlevering av personopplysninger for tilsynsorgan, Oppsigelse av personvernombud i offentlig sektor i EFTA-domstolen, Kan man kreve innsyn i sine personopplysninger i lukket Facebook-gruppe? Lovlig å utlevere personopplysninger til Utlendingsnemnda? Innsyn i helsepersonells navn i journalnotat, Fradømt retten til å inneha og benytte brukerkontoer på TikTok og Facebook, Oppdatert veileder på dataportabilitet, Rapporter om kunstig intelligens, Nytt om vurderinger av personvernkonsekvenser (DPIA), Hallusinering i Høyesterett

Fortsett å lese Oppdatering personvern, GDPR og teknologirett mv. 04.2025

Nye kurs grunnleggende krav etter GDPR og hvordan overholde disse

Nå er det satt opp nye kurs innenfor GDPR, og hvordan overholde kravene, herunder oppfylle kravene til dokumentasjon.

GDPR Basis er et kurs for de som ønsker å få et fundament innenfor GDPR og personvern som dekker de grunnleggende kravene til overholdelse av regelverket. Målet med kurset er at virksomhetene skal overholde de grunnleggende kravene til behandling av personopplysninger, og ha nødvendig dokumentasjon til å overholde reglene.

Les mer her og meld på.

Oppdatering personvern, GDPR og teknologirett mv. 11.2024

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Er du klar til å bytte leverandør med Trump bak roret i USA? Utfordringer med å kreve identifikasjon ved krav om innsyn. Beskyttelse av barns forbrukervern i digitale medier. Endring av aldersgrensen på sosiale medier. Irettesettelse etter ulovlig behandling av personopplysninger fra cookies. Manglende internkontroll førte til personvernbrudd (og bot). Oversikt over behandling på grunnlag av berettiget interesse. Oversikter over EU-lovgivning under EUs strategi for data, som vanlig Kort & Godt.

Fortsett å lese Oppdatering personvern, GDPR og teknologirett mv. 11.2024

Oppdatering personvern, GDPR og teknologirett mv. 10b.2024

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Forpliktelser som følger av bruk av databehandlere og underdatabehandlere, veileder på berettiget interesse på høring, skal du klage til Datatilsynet må du være konkret og presis! Kan man stole på at man får erstatning fra leverandøren hvis data går tapt ved cyberangrep? Veiledning på teknisk virkeområde for ePrivacy-direktivet, kan man saksøke konkurrent for brudd på GDPR? Nye versjoner av Statens standardavtaler (SSA), endringer i andre lover med betydning for personvern, og åpenhetsloven (GDPR II?).

Fortsett å lese Oppdatering personvern, GDPR og teknologirett mv. 10b.2024

Oppdatering personvern, GDPR og teknologirett mv. 10.2024

Her følger en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss.

Innhold denne gangen er bl.a.: Schrems gir Facebook enda et skudd for baugen, ingen plikt for datatilsyn å gi pålegg, som bøter, eller korrigerende tiltak ved brudd på GDPR, rett til erstatning etter «systemsnoking»? Er en beklagelse tilstrekkelig kompensasjon etter personvernbrudd? Er en håndskrevet signatur en personopplysning (og noen andre spørsmål)? Kan kontaktinformasjon for en stiftelse kreves utlevert etter GDPR? Slutt på å overføre informasjon om medlemmer av idrettsklubber til leverandører og sponsorer?

Fortsett å lese Oppdatering personvern, GDPR og teknologirett mv. 10.2024

Kurs i GDPR for små og mellomstore virksomheter med dokumenter

GDPR Basis er et kurs for små og mellomstore virksomheter som ønsker å få et fundament innenfor GDPR og personvern som dekker de grunnleggende kravene til overholdelse av regelverket.

Målet med kurset er at virksomhetene skal overholde de grunnleggende kravene til behandling av personopplysninger, og ha nødvendig dokumentasjon til å overholde reglene.

Les mer og meld på her.