EY refererer til den globale organisation og kan henvise til en eller flere af medlemsfirmaerne i Ernst & Young Global Limited, som hver især er en separat juridisk enhed. Ernst & Young Global Limited, som er et engelsk ‘company limited by guarantee’, yder ikke kunderådgivning.
Seneste søgninger
Forbered din virksomhed til EDPB's nye initiativ som har fokus på hvordan virksomheder håndtere anmodninger om sletning.
I takt med den stigende opmærksomhed på databeskyttelse og privatlivets fred, vil 32 databeskyttelsesmyndigheder i år kontakte en række dataansvarlige fra forskellige sektorer i hele Europa for at undersøge, hvordan disse virksomheder håndterer og reagerer på anmodninger om sletning af personoplysninger. Især vil fokus være på, hvordan de anvender betingelserne og undtagelserne for udøvelsen af denne ret. Dette initiativ kan tage form af formelle undersøgelser eller faktaindsamling hos de dataansvarlige, og der kan iværksættes yderligere opfølgningshandlinger, hvis det vurderes nødvendigt.
EDPB's koordinerede håndhævelsesramme (CEF) for 2025
Initiativet er en del af Det Europæiske Databeskyttelsesråds (EDPB) nylige lancering af den koordinerede håndhævelsesramme (CEF) for 2025, som har til formål at styrke håndhævelsen af databeskyttelsesreglerne i EU.
En central del af denne ramme er "retten til sletning", også kendt som "retten til at blive glemt". Denne ret giver enkeltpersoner mulighed for at anmode om, at deres personoplysninger bliver slettet, når visse betingelser er opfyldt.
De enkelte tilsynsmyndigheder tilrettelægger selv deres nationale undersøgelser, som de finder det mest hensigtsmæssigt.
Datatilsynet igangsætter tilsyn
I Danmark har Datatilsynet netop offentliggjort, at man har valgt at afgrænse undersøgelsen til at omfatte overholdelsen af reglerne om sletning af personoplysninger i virksomheder, som udbyder onlinekasino.
Udbydelsen af onlinekasino medfører behandlingsaktiviteter, der kan indebære en høj risiko for de registreredes rettigheder og frihedsrettigheder, ligesom spilforbruget på onlinekasino er stigende. Derfor har Datatilsynet valgt at fokusere på denne sektor.
Formålet med disse tilsyn er at skabe et overblik over, hvordan udbydere af onlinekasino sikrer overholdelsen af reglerne om sletning af personoplysninger og de eventuelle udfordringer forbundet hermed.
Resultatet af tilsynene vil blive samlet i en national rapport, hvor Datatilsynet vil evaluere behovet for mere konkret vejledning. Herudover vil resultaterne af tilsynene blive anvendt i en samlet EDPB-rapport.
Forberedelse er nøglen
Virksomheder bør tage dette initiativ alvorligt og forberede sig på at imødekomme eventuelle kommende forespørgsler og krav fra databeskyttelsesmyndigheder.
EY anbefaler i den forbindelse, at virksomheder genbesøger og opdatere skriftlige procedurer for håndtering af anmodninger fra registrerede eller får udarbejdet sådanne procedurer, hvis de ikke allerede er på plads. Dette inkluderer at sikre, at der er klare retningslinjer for, hvordan anmodninger modtages, behandles og dokumenteres.
Manglende dokumentation for håndtering af anmodninger om sletning kan have alvorlige konsekvenser for de dataansvarlige.
Kontakt vores Digital Law team
Hvis din virksomhed ikke allerede har en procedure på plads, eller hvis du ønsker at forbedre eksisterende processer, tøv ikke med at kontakte vores Digital Law team. Vi står klar til at hjælpe med rådgivning i forbindelse med databeskyttelse og håndtering af anmodninger om sletning.
Ved at være proaktive kan virksomheder ikke blot sikre overholdelse af lovgivningen, men også opbygge tillid hos deres kunder ved at vise, at de tager databeskyttelse alvorligt.
Kamilla Mondrup, Manager, Data Privacy Law, tlf. 4045 0785
Anders Østergaard Petö, Director, Digital Law Leader Denmark, tlf. 2529 3350
Sammendrag
Virksomheder bør genbesøge og opdatere skriftlige procedurer for håndtering af anmodninger fra registrerede eller få udarbejdet sådan procedurer, hvis de ikke allerede er på plads.