Datatilsynet igangsætter tilsyn med virksomheders oplysningspligt

 

Datatilsynet har netop annonceret et nyt tilsyn, der får betydning for alle virksomheder, som behandler personoplysninger om ansatte og jobansøgere. Tilsynet er en del af en koordineret europæisk indsats iværksat af Det Europæiske Databeskyttelsesråd (EDPB) og skal afdække, hvordan dataansvarlige efterlever reglerne om oplysningspligt.

Selvom oplysningspligten er en grundlæggende del af GDPR, viser erfaringen, at mange virksomheder stadig har udfordringer med at give tilstrækkelig og korrekt information til medarbejdere og kandidater. Det nye tilsyn kan derfor få praktiske konsekvenser for HR‑processer, rekruttering og intern compliance.

Denne artikel giver dig et overblik over tilsynets indhold og forklarer, hvad du som virksomhed skal være opmærksom på fremover.

 

Baggrunden for tilsynet

I 2026 gennemfører tilsynsmyndighederne i EU/EØS en fælles undersøgelse af, hvordan virksomheder efterlever reglerne om gennemsigtighed i deres databehandling. Som led i denne indsats deltager Datatilsynet igen og har i år valgt at rette fokus mod oplysningspligten over for ansatte og jobansøgere. Det skyldes, at HR‑processer ofte indebærer omfattende databehandling, hvor oplysningspligten kan være vanskelig at håndtere konsekvent.

Tilsynet omfatter 30 private virksomheder, der er udvalgt for at give et bredt billede af den danske praksis. Formålet er at undersøge, hvordan virksomheder informerer medarbejdere og kandidater om deres databehandling, og hvor der typisk opstår mangler. Undersøgelsen skal samtidig afdække, om informationen gives på de rigtige tidspunkter, om den er tilstrækkelig og forståelig, og om virksomhederne kan dokumentere, at oplysningspligten faktisk er opfyldt.

 

Identificer og klassificer persondata

Det næste skridt er at identificere og klassificere de persondata, du behandler. Persondata omfatter oplysninger, der direkte eller indirekte kan identificere enkeltpersoner, f.eks. navne, adresser, e-mailadresser, IP-adresser osv. Identificer de typer af persondata, du behandler, og hvor de opbevares og behandles i din virksomhed.

 

Hvad Datatilsynet lægger vægt på

Tilsynet skal afdække, om virksomheder lever op til de centrale krav i oplysningspligten. Det handler især om, om informationen er korrekt, rettidig og forståelig og om virksomheden kan dokumentere, at oplysningspligten faktisk er opfyldt.

Datatilsynet ser blandt andet på, om jobansøgere får information ved indsamling af data, og om ansatte får den ved ansættelsens start eller ved ændringer i behandlingen. Derudover vurderes det, om informationen er tilgængelig og formuleret på en måde, der er til at forstå for målgruppen.

 

Hvad betyder tilsynet for virksomheder

Tilsynet er et klart signal om, at Datatilsynet skærper fokus på gennemsigtighed i HR‑processer. Virksomheder bør derfor sikre, at deres oplysningspligt er opdateret, korrekt og integreret i de daglige rutiner.

Det er ikke nok, at informationen findes et sted i organisationen. Den skal være let at finde, let at forstå og tilpasset den konkrete situation. Mange virksomheder har oplysningsskemaer, der ikke er blevet opdateret i takt med ændringer i systemer, processer eller databehandling og det kan give udfordringer ved et tilsyn.

 

Hvad du bør være opmærksom på fremover

Virksomheder bør gennemgå deres nuværende praksis og sikre, at oplysningspligten opfyldes ved alle relevante tidspunkter. Det gælder både ved rekruttering, onboarding og ved ændringer i databehandling.

Derudover bør der være klar dokumentation for, hvornår og hvordan oplysningspligten er opfyldt. Det kan være interne procedurer, rekrutteringsflows eller logning af udsendte informationer.

Kort sagt: oplysningspligten skal være en integreret del af HR‑processerne, ikke noget, der håndteres sporadisk.

 

Konklusion

Det nye tilsyn understreger, at oplysningspligten er et centralt element i GDPR‑compliance. Virksomheder bør sikre, at deres praksis er opdateret, dokumenteret og let tilgængelig for både ansatte og jobansøgere.

Vi anbefaler, at virksomheder indfører faste rutiner for, hvordan oplysningspligten opfyldes og dokumenteres. Det er en enkel måde at minimere risikoen for tilsynssager og sikre gennemsigtighed i HR‑processerne.

Hos Raadgiver står vi til rådighed, hvis I ønsker en gennemgang af jeres oplysningspligt eller rådgivning om andet databeskyttelsesretligt.

 

Denne artikel udgør ikke og kan ikke erstatte juridisk rådgivning. Raadgiver.dk ApS påtager sig intet ansvar for skade eller tab, der direkte eller indirekte kan henføres til anvendelse af den information, der fremgår af artiklen.

Udgivet september 2026