Jesper Thornberg

Anonymisering och pseudonymisering är två begrepp som ofta blandas ihop. Både är exempel på tekniska åtgärder man kan vidta i samband med personuppgiftsbehandling, men det finns en viktig skillnad: bara en utav dem omfattas av GDPR.  Medan anonymisering innebär att det inte på något sätt ska vara möjligt att koppla uppgifter till en identifierbar fysisk

Den tyska dataskyddsmyndigheten i Hamburg (”HmbBfDI”) har beslutat om 900 000 euro i böter för Vattenfall på grund av brott mot art. 12 och 13 GDPR. Bakgrund Mellan augusti 2018 och december 2019 granskade Vattenfall cirka 500 000 personer för att ta reda på om potentiella kunder tidigare varit Vattenfall kunder. Vattenfall genomförde regelbundna granskningar där

Nyligen utfärdade den irländska dataskyddsmyndigheten (DPC) en sanktionsavgift om motsvarande 2.3 miljarder kronor mot WhatsApp Irland för att bolaget hanterat rätten till information och öppenhetsprincipen i strid med GDPR. DPC delade sitt utkast till beslut med övriga dataskyddsmyndigheter redan i december 2020 men möttes av flertalet invändningar de inte kunde bemöta. Frågan hänsköts då till

EDPB:s Rekommendationer 1/2020 om ytterligare åtgärder för att tillförsäkra att EU:s nivå av skydd för personuppgifter upprätthålls EDPB har tagit fram rekommendationer om vilka ytterligare skyddsåtgärder som kan användas vid överföring av personuppgifter till tredjeland när skyddsnivån i mottagarlandet inte kan anses tillförsäkra en likvärdig skyddsnivå. Rekommendationerna innefattar också kriterier som tydliggör under vilka möjliga

En kan konstatera att det har varit en händelserik vår hos Integritetsskyddsmyndigheten (IMY), inte minst på tillsynsområdet. Här kommer en snabb överblick över några av de tillsynsbeslut som fattades under första halvåret av 2021.  I februari kom ett beslut mot Polismyndigheten gällande deras användning av applikationen Clearview AI som är en sökmotor med ansiktsigenkänningstjänst som