Politisk profilering, syv år med saksbehandling og en bot på 13 millioner euro

Politisk profilering, syv år med saksbehandling og en bot på 13 millioner euro

Saken mot Österreichische Post er endelig avsluttet etter syv år, to ankerunder og en avstikker til EU-domstolen. Et etterlevelsesprogram var ikke nok til å redde selskapet. Les mer

Ditt arkiveringsproblem er ikke den registrertes problem

En ansatt ba om fem års timelister. Arbeidsgiveren nektet fordi dokumentene lå spredt i permer. Det belgiske datatilsynet var ikke imponert. Les mer

Digital Omnibus: en revidert tidsplan for AI-loven

27. juli 2026 trådte EUs «Digital Omnibus» om AI i kraft og endrer flere frister i AI-loven. Her er den oppdaterte tidsplanen. Les mer

Kostbar bot da «pseudonym» ikke var «anonym»

CNIL ila IQVIA en bot på 5 millioner euro for å ha kalt helsedata fra 14 000 apotek anonyme. Saken er en påminnelse om at pseudonymisering ikke er det samme som en juridisk omklassifisering. Les mer

1.741 samtykkepartnere – og ett klikk for å godta alle

noyb har klaget inn ordboktjenesten dict.cc for å be brukere godta datadeling med 1 741 annonsepartnere med ett eneste klikk. Hvor mange partnere lister din egen samtykkeplattform opp? Les mer

Genetiske data, et credential stuffing-angrep og en bot på 2,4 millioner euro

23andMe manglet obligatorisk MFA da hackere brukte gjenbrukte passord til å skaffe seg tilgang til genetiske og helserelaterte data om spanske kunder. AEPD var ikke nådig. Les mer

Sletting: en feil som kunne vært rettet ble permanent

Securitas avviste en innsynsforespørsel om et telefonopptak, og fortalte deretter at opptaket var slettet. Det var det ikke – helt til det faktisk ble det. Les mer

Når sletting er feil valg: en sjelden bruk av artikkel 18 om begrenset behandling

En sjåfør ba om at overvåkningsopptak fra en skadesak ble bevart. Operatøren slettet dem likevel – og fikk 90 000 euro i bot for det. Les mer
Chat Control forlenget til 2028: ikke storebror – men kanskje Big Tech

Chat Control forlenget til 2028: ikke storebror – men kanskje Big Tech

Europaparlamentet har forlenget dagens midlertidige regler for skanning av meldinger til 2028. I september tas debatten om et permanent rammeverk opp igjen. Les mer
FIFAs regler om å dele data er i strid med GDPR

FIFAs regler om å dele data er i strid med GDPR

EU-domstolen satte foten ned for deler av FIFAs regelverk for fotballagenter. Detaljerte honorarer og evigvarende sanksjonslister gikk for langt. Les mer

Trening av AI med data fra det åpne nettet: EDPB forteller endelig hva som kreves

EDPBs nye retningslinjer om webscraping er overraskende pragmatiske. Samtykke er ute, berettiget interesse er inne – men avveiingstesten stiller krav. Les mer

Pseudonymer, offentlige fora og grensene for anonymisering

En østerriksk person la ut et pseudonymt innlegg om sin ADHD-diagnose. Én leser gjenkjente vedkommende likevel. Saken viser hvor tynn beskyttelsen i et pseudonym egentlig er. Les mer
Anonym for hvem? EDPBs nye retningslinjer snur opp ned på personvernjusen

Anonym for hvem? EDPBs nye retningslinjer snur opp ned på personvernjusen

EDPB har sendt ut nye retningslinjer som gjør anonymisering relativt – data kan være anonyme for én mottaker og personopplysninger for en annen. Samtidig trer AI-lovens åpenhetsforpliktelser i kraft, og en ny veiledning om webscraping åpner for å bruke nettdata Les mer
USA får tilgang til europeeres biometri

USA får tilgang til europeeres biometri

Metas nederlag, Timegrip og innsyn, CNIL, Disney, kroppsbårne kameraer. Og mer. Les mer
Ny dom fra EU: Når markedsplasser på nett blir behandlingsansvarlige

Ny dom fra EU: Når markedsplasser på nett blir behandlingsansvarlige

Markedsplasser som blir behandlingsansvarlige for andres innhold, betalingstjenester som vet litt for mye om deg, ugyldiggjøring via TruthSocial og antiantagonisme i Sverige. Og mye, mye mer i årets første PrivacyTech fra Eva Jarbekk. Les mer
Eva Jarbekk

Digital omnibus – EUs forslag til forenkling av digitale regelverk

Mange av oss liker å lære nye ting, uten at det nødvendigvis er nyttig. Når man jobber med digitale lover fra EU er det bare å vente en uke eller to, så får man lystene sine oppfylt til fulle. Det Les mer
"Backup" er et annet sted ...

«Backup» er et annet sted …

Det er travle dager og påsken lokker rundt hjørnet. Her er et litt kortere nyhetsbrev med hovedfokus på en gjennomgang av Telenor-saken som antakelig har stor interesse for alle som har et personvernombud. Samt litt om det som har vært Les mer

EDPB-opinion, AI og cookies: Slik starter IT-jusåret 2025

I årets første oppdatering fra PrivacyTech tar vi et dypdykk i to temaer som vil prege 2025: EDPBs nye Opinion om behandling av personopplysninger i AI-modeller og de praktiske konsekvensene av Norges nye cookies-regler. Begge temaene har både prinsipielle og Les mer
Norge under lupen, Datatilsynets tilsyn med kommuner ang personvern

Læringspunkter fra Datatilsynets tilsyn med kommuner

Datatilsynets rapport etter tilsyn med flere kommuner i Norge, gir oss nyttig læring. Les mer
Vektorgrafikk med to personer foran en tavle som viser elementer for god GDPR. Illustrerer viktigheten av å bygge en god personvernkultur.

12 bud for å bygge en robust personvernkultur

GDPR og IT-sikkerhet er ikke et engangsoppsett. Det krever konstant fokus og kontinuerlig oppdatering. Her er 12 gode råd for å bygge en varig personvernkultur. Les mer
Litt klokere hele året

Litt klokere hele året

Gjennom mer enn et år har hundrevis av mennesker bidratt i våre "Litt klokere" nettmøter. Nå tar vi et skritt videre. Les mer
Frustrasjon og begeistring i cyberspace

Frustrasjon og begeistring i cyberspace

To perspektiver på teknologi denne uken. Det ene som et (kanskje barnslig) opprør mot GDPR, det andre i begeistring over alle mulighetene. Les mer
Det kompliserte samtykket

Det kompliserte samtykket

Nylig varslet Datatilsynet en bot på 100 millioner kroner til en amerikansk app-leverandør. Advokat Eva Jarbekk besvarer noen av spørsmålene som saken reiste, og som du kanskje selv må ha svar på om Datatilsynet en dag banker på døren din. Les mer
Clubhouse social media

Hva er greia med Clubhouse?

Trenger vi flere sosiale medier? Flere tidstyver? Flere overfladiske «se på meg»-arenaer? Flere ting å sette seg inn i? Svaret er ja. Clubhouse bringer noe nytt til bordet. Les mer