ACRESIA

Federální soudní dvůr (Bundesgerichtshof), zveřejnil rozhodnutí upřesňující rozsah žádostí o přístup k osobním údajům (DSAR). Soud rozhodl, že článek 15 obecného nařízení EU o ochraně osobních údajů (GDPR) má širší rozsah, než se v Německu dříve chápalo. Podle rozhodnutí soudu se článek 15 GDPR vztahuje také na již známé informace o subjektu údajů, předchozí korespondenci a poznámky k interním procesům nebo interní komunikaci související se subjektem údajů.

Evropská komise přijala dvě prováděcí nařízení s významným dopadem do oblasti zpracování osobních údajů. Od 27. června 2021 je možné používat nové standardní smluvní doložky pro předávání osobních údajů z EU/EHP do tzv. třetích zemí a nové standardní smluvní doložky pro smlouvy o zpracování osobních údajů mezi správci a zpracovateli.

Francouzský CNIL uložil pokutu vydavateli deníku ve výši 50 000 EUR za nedodržení jeho povinností informovat a získat souhlas od fyzických osob k užití cookies a dalších trackerů na svém webu.

Řecký orgán dohledu pokutoval zaměstnavatele 15 000 EUR za nelegální instalaci a provoz kamerového systému. Zaměstnavatel tvrdil, že monitorovací systém CCTV je neaktivní a nefunkční, přestože kamery byly deaktivovány pouze pomocí softwaru a tyto kamerové kanály bylo možné snadno kdykoliv znovu vzdáleně aktivovat bez předchozího upozornění a třeba jen po dobu pár minut.