Dit privatlivssystem er sat op og vedligeholdt
En opdragsgiver sender dig en databehandleraftale og beder om en underskrift. Tolv sider fuldt med lovhenvisninger, og du vil ikke få kunden til at vente. I vores videnbase finder du for hver bestemmelse, hvad der sædvanligvis hører til i sådan en aftale, hvad du skal være opmærksom på, og hvad du selv skal dokumentere efter underskriften.
Gratis, uden konto, med kildereference i loven til hvert svar.
Hvad iværksættere siger herom
"Vi er for små, dette er for store virksomheder"
Forståeligt, for sådan skrives der om det. Alligevel gælder GDPR for alle, der behandler personoplysninger — også for en selvstændig med en kundeliste. Hvad der er forskelligt, er ikke, om det gælder, men hvor meget arbejde det er.
Hvad gælder for min virksomhed →"Vi har en privatlivserklæring, så det er ordnet"
Den erklæring er virkelig nødvendig, og det er godt, at den findes. Men den er kun én af forpligtigelserne. De øvrige — et register over, hvad du behandler, aftaler med dine leverandører og en procedure for, hvis der går noget galt — er netop de ting, som en revisor spørger om.
Hvad der ellers skal til →"Der er aldrig sket noget hos os"
Det er sandsynligvis korrekt, og vi skal ikke gøre dig bange med bødeniveauer. I praksis kommer spørgsmålet sjældent fra tilsynsmyndigheden: det kommer fra en kunde, der beder om dokumentation, eller fra en bærbar computer, der bliver glemt på toget.
Skal jeg anmelde det? →Hvad du finder i vidensbanken
Ét spørgsmål pr. emne, besvaret i almindeligt sprog, med artiklen angivet nedenunder, hvorfra svaret stammer. Ingen sammenfatning af hele forordningen og ingen trinvise guide, der ikke helt passer til din situation.
For hvert emne vises datoen for sidste kontrol. Hvis der sker ændringer hos Datatilsynet eller hos de europæiske tilsynsmyndigheder, ændres emnet tilsvarende — og du kan se det på den dato.
Hvorfor du kan kontrollere os
Under hvert emne finder du, hvor det kommer fra: artiklen fra selve Forordning (EU) 2016/679, og hvor det er relevant, forklaringen fra Datatilsynet eller retningslinjer fra de europæiske tilsynsmyndigheder (EDPB). Vi følger disse kilder og opdaterer et emne, så snart der sker noget — med datoen for den seneste kontrol, så du kan se hvor frisk det er.
Teksterne skrives med AI på basis af disse kilder, gennemgår en teknisk kontrol, der måler hver påstand op mod sin kildereference, og godkendes af en person, før de offentliggøres. Det står der ikke, fordi det skal, men fordi du skal kunne kontrollere, hvordan en tekst blev til. Se hvordan vi arbejder.
Hvad dette ikke er: vi yder ikke juridisk rådgivning og vurderer ikke din situation. Kontrollen af en databehandleraftale viser, hvad der afviger fra det sædvanlige — aldrig om du skal underskrive. Beslutningstræet ved et datalæk guider dig gennem de spørgsmål, som loven stiller; det er dig, der beslutter, om du anmelder. Vi er ikke et kvalitetsmærke og ikke en databeskyttelsesrådgiver. For en vurdering af din egen situation henvender du dig til en jurist eller til Datatilsynet.
Seneste artikler
Kan jeg selv håndtere et databrud?
Et databrud kan vurderes og håndteres i høj grad selv, forudsat at du følger trinene i GDPR og dokumenterer, hvad du har gjort
Læs mere →Anmodninger fra registrerede: hvad ændrer sig i år?
Kundernes og medarbejderes rettigheder til indsigt eller sletning har været fast etableret i GDPR'en i mange år, men måden hvorpå virksomheder håndterer dem
Læs mere →Hvad er den mest almindelige fejl ved brug af AI-værktøjer på arbejdspladsen?
Den mest almindelige fejl er, at medarbejdere indsætter personoplysninger i et AI-værktøj uden, at virksomheden ved, hvilket værktøj det er, wa
Læs mere →Start med det spørgsmål, du har nu
Søg din situation op, og læs på almindeligt dansk, hvad der forventes af dig.
Gå til videnbasen