Emner

Emner — dine privatlivsforhold ordnet og fulgt op

Hvad handler det om for jeres virksomhed?

Vælg den situation, der minder om jeres virksomhed. Hvert emne besvarer ét spørgsmål med referencen i forordningen.

En kunde anmoder om en databehandleraftale

• Skal jeg skrive under på en databehandleraftale, som min kunde sender?
• Hvad skal en databehandleraftale indeholde?
• Er jeg databehandler eller dataansvarlig?
• Må min leverandør behandle data uden for EU?
• kan jeg ændre en databehandleraftale, der allerede er underskrevet
• hvad sker der, hvis jeg ikke har en databehandleraftale med min leverandør
• skal jeg indgå en databehandleraftale med min revisor
• hvordan ved jeg, om den software, jeg bruger, overholder GDPR
• må en databehandleraftale også aftales mundtligt eller via e-mail

Der kan være et dataindbreak

• Hvad er præcis et dataindbreak?
• Hvornår skal jeg anmelde et dataindbreak til Datatilsynet?
• Skal jeg selv informere de registrerede ved et dataindbreak?
• Skal jeg også registrere dataindbreak, som jeg ikke anmelder?
• Er en e-mail til den forkerte modtager et dataindbreak?
• jeg har mistet en USB-stik med kundedata – er det et dataindtrængning
• min bærbare computer med kundedata er blevet stjålet – hvad skal jeg gøre nu
• min virksomheds mailbox er blevet hacket – skal jeg rapportere det
• min leverandør rapporterer et dataindtrængning – skal jeg også rapportere det selv
• hvem er ansvarlig for at rapportere et dataindtrængning inden for min virksomhed
• vi er ramt af ransomware – er det automatisk et dataindtrængning
• hvad er konsekvenserne, hvis jeg ikke rapporterer et dataindtrængning til AP

Dokumenter databeskyttelse over for andre

• Hvad skal et behandlingsregister indeholde?
• Hvordan udfylder jeg en kundes privatlivsspørgeskema?
• Hvad spørger en indkøbsproces om vedr. databeskyttelse?
• skal jeg som selvstændig også føre et behandlingsregister
• Tilsynsmyndigheden kommer for at inspicere – hvad skal jeg kunne vise
• hvornår er jeg forpligtet til at foretage en DPIA
• er jeg forpligtet til at ansætte en databeskyttelsesansvarlig for min virksomhed
• hvordan viser jeg, at jeg overholder GDPR uden dyrt certifikat

Grundlaget på plads

• Gælder GDPR også for freelancere og små virksomheder?
• Hvad skal en privatlivserklæring indeholde?
• Hvad skal jeg gøre ved en anmodning om aktindsigt?
• Hvor længe må jeg gemme job-ansøgnings- og personaldata?
• Hvornår må jeg behandle personoplysninger?
• Hvilken sikring kræver GDPR af en lille virksomhed?
• Må medarbeidere pulje kundedata i et AI-værktøj?
• må jeg gemme kameraoptagelser af kunder i min butik
• har jeg brug for samtykke til at sende nyhedsbrev til kunder
• hvad må jeg alt gemme i personalemappen for en medarbejder