Nyheder og ændringer
Nye gennemførelsesretsakter, retningslinjer og tilsynsmyndighedernes holdninger — og hvad de betyder praktisk.
Kan jeg selv håndtere et databrud?
Du kan selv håndtere og vurdere et databrud i høj grad, forudsat at du følger AVG-trinene og dokumenterer, hvad du har gjort; hvis du er i tvivl, eller hvis situationen er kompleks, er det fornuftigt at få rådgivning.
Læs mere →Anmodninger fra registrerede: hvad ændrer sig i år?
Rettighederne for kunder og medarbejdere til indsigt eller sletning har været fastlagt i GDPR i mange år, men den måde, hvorpå virksomheder håndterer dem på, er ved at ændre sig. Denne artikel opstiller, hvad der forbliver stabilt, og hvad der bevæger sig i praksis.
Læs mere →Hvad er den mest almindelige fejl ved brug af AI-værktøjer på arbejdspladsen?
Den mest almindelige fejl er, at medarbejdere indsætter personoplysninger i et AI-værktøj uden at virksomheden ved, hvilket værktøj det er, hvad der sker med det, og om der foreligger en databehandleraftale. Denne artikel forklarer, hvad der går galt, og hvordan du undgår det.
Læs mere →Hvilke dokumenter har du brug for ved en anmodning om indsigt eller sletning?
Et overblik over de dokumenter, du har brug for for at håndtere en anmodning om indsigt eller sletning omhyggeligt, med ekstra opmærksomhed på identifikationsspørgsmålet, som oftest går galt ved dette emne.
Læs mere →Hvor lang tid tager det at behandle en berigtigelsesanmodning eller en indsigelse?
En anmodning om at få data rettet eller en indsigelse mod behandling har samme måneders frist som en anmodning om adgang, men løber i praksis fast på andre punkter. Denne artikel viser, hvor uret præcis starter, og hvor virksomheder mister tid.
Læs mere →Hvad koster det at håndtere et databrud for dit firma?
Omkostningerne ved et databrud ligger ikke i selve anmeldelsen, men i tiden, undersøgelsen og de foranstaltninger, der følger efter. Denne artikel viser, hvor disse omkostninger kommer fra, og hvad der bestemmer deres størrelse.
Læs mere →Gælder GDPR også for erhvervskontaktoplysninger fra kunder og leverandører?
Mange iværksættere tror, at GDPR kun handler om forbrugerdata. Denne artikel forklarer, hvornår erhvervskontaktoplysninger faktisk falder under GDPR, og hvad det betyder i praksis.
Læs mere →Hvad er en anmodning fra en registreret person, og hvad skal du gøre ved den?
En anmodning fra en registreret person er ikke kun en formel ansøgning om adgang eller sletning: det kan også være en løs mail eller telefonopkald. Denne artikel forklarer, hvilke rettigheder der er knyttet til det, og hvorfor genkendelse ofte er det største problem.
Læs mere →Hvad sker der, hvis jeg ikke gør mit nye website eller webshop i overensstemmelse med GDPR?
Hvis man lancerer et nyt website eller webshop uden at få GDPR-siden på plads, løber man ind i praktiske problemer: fra klager fra besøgende til spørgsmål, som man ikke kan besvare. Denne artikel sætter konsekvenserne nuchternt op på række.
Læs mere →Webshop med kunder i udlandet: hvad er anderledes ifølge GDPR?
GDPR gælder på samme måde i hele EU/EØS, men omkring cookies, sprog, tilsyn og data uden for Europa varierer reglerne. Denne artikel opstiller, hvor forskellen præcist ligger.
Læs mere →Kan jeg selv gøre et nyt websted eller webshop GDPR-compliant?
Du kan normalt selv udarbejde en privatlivserklæring og konfigurere cookies; databehandleraftaler med hosting- og analysepartnere kræver mere opmærksomhed. Denne artikel viser, hvor grænsen mellem selv at gøre det og at outsource ligger.
Læs mere →Databrud og anmeldelsespligten: hvad ændres der i år?
72-timersfristen i selve GDPR'en er fast, men måden hvorpå tilsynsmyndigheder og tilgrænsende love ser på det, skifter. Denne artikel gennemgår hvad der i år ændres og ikke ændres for anmeldelsespligten ved databrud.
Læs mere →Hvad er den hyppigste fejl ved håndtering af en anmodning om indsigt eller sletning?
Den hyppigste fejl ved en anmodning om indsigt eller sletning er ikke fristen, men en forkert vurdering af hvad der præcist skal slettes eller frigives. Denne artikel viser hvor det går galt, og hvordan du undgår det.
Læs mere →Hvilke dokumenter skal du bruge til et nyt website eller webshop?
Ved et nyt website eller webshop kommer der næsten altid en hel række nye databehandlere ind på en gang. Dette overblik viser, hvilke dokumenter der hører til, og hvorfor der straks er flere.
Læs mere →Hvor lang tid tager det at gøre et nyt websted eller webshop GDPR-compliant?
Behandlingstiden varierer meget: et simpelt brochurewebsted er ofte løst på en dag, en webshop med flere værktøjer kan tage flere uger. Denne artikel viser hvor tiden går, og hvor det ofte går galt.
Læs mere →Hvad koster det at gøre et nyt websted eller webshop i overensstemmelse med GDPR?
Et nyt websted eller webshop medfører ingen fastsat GDPR-omkostning: omkostningerne afhænger af antallet af værktøjer, du forbinder, om du selv udarbejder dokumenter, og hvor mange data du indsamler via webstedet.
Læs mere →Gælder GDPR også for mit nye websted eller webshop?
Fra det øjeblik et websted eller en webshop behandler personoplysninger — via en kontaktformular, analytics eller en bestillingsproces — gælder GDPR. Denne artikel forklarer, hvornår det er tilfældet, og hvad det konkret betyder for dig.
Læs mere →Hvad er en DPIA, og hvornår skal du gennemføre den?
En DPIA er en obligatorisk risikovurdering før du starter en behandling, der medfører høj risiko for de berørte personer. Denne artikel forklarer, hvornår denne forpligtelse gælder for små og mellemstore virksomheder, og hvad en sådan vurdering skal indeholde.
Læs mere →Hvad sker der, hvis jeg ikke har en privatlivserklæring på mit websted?
Uden en privatlivserklæring mangler beviset for, at du informerer besøgende om deres data — med konsekvenser, der strækker sig længere end blot en bøde fra en tilsynsmyndighed.
Læs mere →Databehandleraftale med en leverandør uden for EU: hvad er anderledes?
Hvis din SaaS-leverandør er placeret uden for EU eller EØS, forbliver databehandleraftalen indholdsmæssigt den samme, men der kommer et separat regellag til omkring overføring af data til det pågældende land.
Læs mere →Kan jeg selv dokumentere privatlivsbeskyttelse til en udbudsproces eller forsikringsselskab?
En del af det at dokumentere privatlivspolitik kan en virksomhedsejer sagtens selv forberede; hvor oversigten og begrundelsen bliver mere kompleks, ligger grænsen for, hvad outsourcing giver.
Læs mere →Databehandleraftale: hvad ændrer sig i år?
Kernereglerne for databehandleraftalen har været fastsat i GDPR i mange år, men praksis omkring den skifter: nye underdatabehandlere, ændrede regler for videregivelse og supplerende retningslinjer. Denne artikel forklarer, hvad det konkret betyder for dine eksisterende aftaler.
Læs mere →Hvad er den mest almindelige fejl ved vurderingen af en databehandleraftale?
Virksomheder underskriver ofte en databehandleraftale uden at kontrollere, hvem der har hvilken rolle, og hvad der sker med dataene efter kontraktens udløb. Det er den fejl, der oftest forekommer, og som er lettest at forhindre.
Læs mere →Hvilke dokumenter anmoder et forsikringsselskab om, når du ønsker at tegne en cyberforsikring?
Et forsikringsselskab, der tilbyder cyberforsikring, beder næsten altid om bevis for, at du har kontrol over personoplysninger og sikkerhed. Denne artikel opstiller, hvilke dokumenter der normalt forekommer, og hvorfor der ikke findes en fast, obligatorisk liste.
Læs mere →Hvor lang tid tager det at oprette et behandlingsregister?
Oprettelse af et behandlingsregister koster en lille virksomhed normalt nogle timer til et par dages arbejde, fordelt over nogle få uger – forsinkelsen skyldes næsten altid svært ved at opklare, hvilke værktøjer og leverandører der præcis bruges.
Læs mere →Hvad koster en databehandleraftale for dit firma?
Prisen på en databehandleraftale varierer fra gratis til nogle få tusinde euro; denne artikel forklarer, hvor det beløb kommer fra, og hvad der bestemmer det.
Læs mere →Gælder GDPR også, når dit firma bruger ChatGPT eller andre AI-værktøjer?
GDPR gælder ikke, fordi du bruger et AI-værktøj, men fordi du muligvis behandler persondata i forbindelse med det. Denne artikel forklarer, hvornår det er tilfældet, og hvornår det ikke er det.
Læs mere →Hvor længe må jeg gemme kameraoptagelser fra mit firma?
For kameraovervågning på arbejdspladsene eller i butikken gælder der ingen fast lovfestet tidsramme, men Datatilsynet anvender et stringent udgangspunkt, der overrasker de fleste iværksættere.
Læs mere →Hvad sker der, hvis jeg ikke reagerer i tide på en anmodning om adgang til eller sletning af data?
GDPR nævner ikke noget bødebeløb for en overskredet frist, men beskriver hvad der kan ske: den registrerede kan henvende sig til Datatilsynet eller til domstolen. Denne artikel forklarer hvad fristen præcist betyder, og hvad du kan gøre, hvis du risikerer at overskride den.
Læs mere →Databrud på en filial i udlandet: hvilken tilsynsmyndighed er kompetent?
Har dit firma en filial i et andet EU-land, og rammer et databrud berørte parter i flere lande? Denne artikel forklarer, hvilken tilsynsmyndighed der så har ledelsen, og hvad der ændres og ikke ændres.
Læs mere →Kan jeg selv vedligeholde mit behandlingsregister?
GDPR foreskriver ikke et værktøj: du må selv vedligeholde et behandlingsregister, forudsat at det forbliver fuldstændigt og aktuelt. Denne artikel viser, hvor selvvedligeholdelse fungerer, og hvor det bliver vanskeligt.
Læs mere →Hvad ændrer sig i år for SaaS-værktøjerne, som din virksomhed bruger under GDPR?
GDPR selv ændrer sig ikke, men de værktøjer, du bruger dagligt, gør det: nye funktioner og opdaterede databehandleraftaler kræver ind imellem et nyt blik på eksisterende aftaler.
Læs mere →Hvad er den hyppigst begåede fejl ved vedligeholdelse af en fortegnelse over behandlingsaktiviteter?
De fleste fortegnelser over behandlingsaktiviteter fejler ikke ved oprettelsen, men ved vedligeholdelsen: de udfyldes engang og mister derefter forbindelsen til praksis. Denne artikel viser, hvilke fejl der gentager sig, og hvordan du undgår dem.
Læs mere →Hvilke dokumenter har du brug for ved et databrud?
Ved et muligt databrud handler det ikke kun om indberetningen til tilsynsmyndigheden: selv uden denne indberetning skal du dokumentere hændelsen internt. Dette er listen over dokumenter, og hvorfor denne interne registrering oftest bliver glemt.
Læs mere →Hvor lang tid tager det at behandle en anmodning om sletning?
GDPR giver én måned til at behandle en anmodning om sletning, med mulighed for forlængelse på to måneder i komplekse sager. Denne artikel forklarer, hvor tidsfristen løber, og hvad der er omfattet og ikke omfattet.
Læs mere →Hvad koster et behandlingsregister for små og mellemstore virksomheder?
Et overblik over omkostningerne ved et behandlingsregister: fra selv at vedligeholde det med en skabelon til et abonnement eller juridisk rådgivning, og hvad der til sidst bestemmer prisen.
Læs mere →Gælder GDPR også for min virksomhed, hvis jeg ikke har medarbejdere?
Mange freelancere og små iværksættere tror, at GDPR kun gælder for store virksomheder. Denne artikel forklarer, hvilken faktor der faktisk afgør, om loven gælder for dig.
Læs mere →Hvor længe må jeg gemme ansøgningsdata fra afviste kandidater?
En konkret forklaring af opbevaringsfristen for CV'er, ansøgningsbreve og samtalenoter fra kandidater, der ikke blev ansat, og hvornår en længere frist kan være berettiget.
Læs mere →Hvad sker der, hvis jeg ikke melder et databrud til Datatilsynet i tide?
En saglig forklaring på, hvad der sker, hvis indberetningen af et databrud er forsinket eller ikke finder sted overhovedet: hvad GDPR'en bestemmer herom, og hvad det kan betyde i praksis.
Læs mere →Kameraovervågning på et sted i udlandet: gælder de samme regler som i Danmark?
GDPR'en gælder i alle EU-lande, men for kameraovervågning og andre personaleopplysninger giver forordningen plads til egne nationale regler. Den, der også har personale i Tyskland, Belgien eller et andet EU-land, gør klogt i at kende disse forskelle.
Læs mere →Kan jeg selv udarbejde en databehandleraftale?
GDPR foreskriver ingen fast form, så du kan lave din egen — men der er faste dele, der skal være med, og en grænse hvor juridisk rådgivning bliver mere fornuftig.
Læs mere →Hvad ændres der i år i reglerne for AI på arbejdspladsen?
Europæisk AI-forordning træder i kraft trinvist og påvirker virksomheder, der bruger AI-værktøjer til personale, kundekontakt eller overvågning. Denne artikel forklarer, hvad det betyder ved siden af de eksisterende GDPR-forpligtelser.
Læs mere →Hvad er den mest almindelige fejl ved indrapportering af en dataindtrængen?
Den mest almindelige fejl er ikke databruddet selv, men at vente med at anmelde, indtil alle fakta er fastslået — hvilket betyder, at den lovpligtige frist på 72 timer allerede er stort set udløbet, før anmeldelsen afgives.
Læs mere →Hvilke dokumenter har du brug for til at vise privatlivsbeskyttelse ved en offentlig udbudsprocedure eller over for et forsikringsselskab?
En anbudsudvalgt myndighed eller forsikringsselskab anmoder i stigende grad om at demonstrere, at du har kontrol over personoplysninger. Denne artikel opstiller, hvilke dokumenter der hører til, og hvorfor en simpel kontrolliste ikke er tilstrækkelig.
Læs mere →Hvor længe tager det at behandle en anmodning om indsigt?
Forordning (EU) 2016/679 fastsætter en fast frist for besvarelse af en anmodning fra en registreret person, med mulighed for forlængelse i mere komplekse tilfælde. I praksis løber denne frist ofte fast på identifikation og spredt lagrede data.
Læs mere →Hvad koster en privatlivserklæring for dit websted?
En erklæring om privatlivets fred behøver ikke at koste noget, hvis du udarbejder den selv, men hvad du betaler, så snart du køber tilpasset arbejde eller juridisk revision, afhænger af, hvor mange data og værktøjer din virksomhed bruger.
Læs mere →Skal jeg som lille virksomhed føre et behandlingsregister?
Databeskyttelsesforordningen gælder for næsten enhver organisation, der behandler personoplysninger, således også for selvstændige og små virksomheder. Der findes en undtagelse fra registerføringspligten, men den gælder i praksis sjældent fuldt ud.
Læs mere →Hvad er en databehandleraftale, og hvornår har du brug for en?
En databehandleraftale regulerer, hvem der er ansvarlig, når en anden virksomhed behandler personoplysninger for dig. Denne artikel forklarer, hvornår du har brug for en, og hvad der bør stå i den.
Læs mere →Søger du efter pålidelig support til dine privatlivsforhold? GDPRIA hjælper iværksættere og organisationer med at etablere og administrere deres databeskyttelse korrekt. På denne nyhedsside finder du de seneste opdateringer, praktiske tips og relevant information om privatlivslovgivning, GDPR-compliance og datasikkerhed.
Privatlivsbeskyttelse er ikke en engangsopgave. Lovgivningen udvikler sig konstant, nye risici opstår, og din organisation vokser. GDPRIA sikrer, at du altid er opdateret om ændringer, der er vigtige for din virksomhed. Vi deler indsigt i nye GDPR-retningslinjer, tilsynsmeldinger fra myndigheder og bedste praksis fra branchen.
Mange små og mellemstore virksomheder kæmper med de samme udfordringer: hvilke data må jeg gemme? Hvordan sikrer jeg korrekt samtykke? Hvad skal jeg gøre ved et dataindtrængning? Vi besvarer disse spørgsmål regelmæssigt i vores nyhedsbreve. Du får praktiske værktøjer, som du straks kan anvende i din forretningsdrift.
På denne side finder du også information om juridiske forpligtelser, såsom udnævnelse af en databeskyttelsesansvarlig, gennemførelse af privatlivspåvirkningsvurderinger og udarbejdelse af databehandleraftaler. Vores artikler hjælper dig med at forstå, hvad lovgivningen kræver af dig, og hvordan du organiserer det effektivt.
GDPRIA giver dig ikke kun svar, men opbygger et langvarigt forhold. Vi følger dine fremskridt, rådgiver hvor det er nødvendigt, og tilpasser os din organisations specifikke situation. Takket være vores support kan du fokusere på det, du gør bedst: at drive din virksomhed.
Behold øje med denne side for nye artikler, ændringer i privatlivslovgivning og tips, der yderligere forbedrer din databeskyttelse.