De Deense toezichthouder (SA) heeft de regio Syddanmark berispt omdat de procedures voor het controleren van verwerkingsactiviteiten niet voldoende duidelijk waren.

De gegevensbeschermingsautoriteit (DPA) benadrukte dat het afsluiten van een overeenkomst voor gegevensverwerking die beveiligingseisen bevat, niet voldoende is. De verantwoordelijke partij moet er ook op toezien dat de verwerker daadwerkelijk aan de overeenkomst voldoet. Het feit dat de verantwoordelijke partij controleprocedures had, was niet voldoende als deze procedures in de praktijk niet werden nageleefd.
https://www.datatilsynet.dk/afgoerelser/afgoerelser/2022/jul/tilsyn-med-region-syddanmarks-brug-af-personoplysninger-til-forskning
https://gdprhub.eu/index.php?title=Datatilsynet_(Denmark)_-_2020-422-0026&mtc=today

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.