Guides og viden
Retningslinjer vedr. samtykke inkl. tjekliste

Forvirring er stor i det danske erhvervsliv

Der er nok ikke en eneste af os, der ikke har modtaget en e-mail i vores private indbakke, fra virksomheder som er i besiddelse af vores oplysninger. Måske ...

Guides og viden
Særlige personoplysninger og behandling af følsomme personoplysninger

I forbindelse med Datatilsynets opdaterede vejledning om behandling af følsomme oplysninger fra november 2019 er det blevet et krav at angive to lovlige grundlag for behandlingen af følsomme personopl...

Guides og viden
Kontrol og vedligeholdelse

Intern Audit

Forordningen stiller ikke krav om, at der foretages audit – hverken intern eller ekstern audit. Men det er en god måde at få kontrolleret det arbejde, der er udført i processen for at kun...

Guides og viden
Tilsynsmyndighedernes rolle

Virksomhederne bliver efter forordningens Artikel 33 som noget nyt tillagt en underretningspligt, der betyder, at den dataansvarlige er pligtig til at anmelde brud på persondatasikkerheden til Datatil...

Guides og viden
Adfærdskodeks og certificering

Et adfærdskodeks angiver retningslinjer, hvorimod en certificering godkender, at den pågældende dataansvarlige eller databehandler opfylder kodekset.

Adfærdskodeks

Et adfærdskodeks er beskrivelser af,...

Guides og viden
Persondatatyper og lovlige grundlag for behandling af persondata

Overordnet findes der 3 kategorier persondata i den danske lovgivning:

• Almindelige personoplysninger
• Følsomme personoplysninger
• Særlige personoplysninger

Den sidste kategori er en dansk særregel i G...

Guides og viden
Hvad er Persondataforordningen (Persondataloven)

Persondataforordningen, som mange kalder den i daglig tale, hedder reelt Databeskyttelsesforordningen. For ikke at skabe for meget forvirring omtaler vi i denne artikel Databeskyttelsesforordningen so...

Guides og viden
Databeskyttelsesforordningen - Grundprincipperne

I dette afsnit fremgår det, hvilket formål Databeskyttelsesforordningen har og dermed også hvilke anvendelsesområder, den dækker over, både geografisk, men også materielt. Herefter bliver de vigtigste...

Guides og viden
Sådan gør du hvis du har databrud

Hvad er et brud?

Et sikkerhedsbrud forekommer når din virksomhed eller organisation har en lækage på persondata, får data ødelagt eller simpelthen mister adgangen til data. Dette kan ske via et hacker...

Guides og viden
Skift til ny datamodtager

Din virksomhed har et spin af databehandlere og datamodtagere, som behandler eller overtager dine data. Har du styr på de enkelte roller og hvad du skal være opmærksom på, når du skifter fra en datamo...

Guides og viden
Skal din virksomhed udpege en DPO?

Kravene i forordningen er ganske specifikke, men der er stadig plads til fortolkning. Alle offentlige myndigheder skal bl.a have en DPO.

Som privat virksomhed skal følgende 3 betingelser alle være opf...

Guides og viden
Personoplysninger på fakturaer

Navn og adresse må anses for at udgøre nødvendige elementer på en faktura, for at kunne identificere betaleren. Det kan man ikke komme uden om. Derimod bør andre informationer såsom e-mail, telefonnum...

Guides og viden
Samtykkeerklæring omkring billeder – hvad siger loven?

Alle virksomheder eller organisationer der har en hjemmeside, en Facebookkonto, er på LinkedIn eller andre online platforme, benytter sig som regel af portrætfotos eller situationsbilleder. For at ove...

Guides og viden
Beslutning om ikke at anvende cookies

I PersondataSupport har vi aktivt besluttet ikke at anvende cookies til andet end tekniske formål, der understøtter sikkerhedsmæssige foranstaltninger og funktioner der forbedrer brugeroplevelsen. Det...

Guides og viden
GDPR-ordbog

Kortlægning, risikovurdering, gap-rapporter, databehandler, databrud mm. Hvad betyder ordene? Vi har lavet en GDPR-ordbog med de mest brugte udtryk indenfor området.

A

Adfærdskodeks

Et adfærdskodeks e...

Guides og viden
Eksempler på databehandlerkonstruktioner

Teleselskaber kan levere en række ydelser, som er underlagt lovgivning, herunder bestemmelser om forsyningspligtydelser. Dette betyder, at der ikke skal indgås en databehandleraftale med det pågældend...

Guides og viden
De registreredes rettigheder

Hovedelementet i Forordningen er beskyttelsen af de registrerede, dvs. medarbejdere, kunder, leverandører, samarbejdspartnere mv, og den registrerede person får med forordningens ikrafttræden styrket ...

Guides og viden
Dataoverførsel indenfor og udenfor EU

Dataoverførsel til 3. lande

I dag behandles meget data uden for EU og dermed udenfor forordningens virkeområde.

Der er imidlertid indsat mekanismer i forordningen, som skal sikre, at man hverken med v...

Guides og viden
Hvordan kontrollerer du dine databehandlere?

Når din virksomhed som dataansvarlig benytter sig af databehandlere, skal parterne indgå en skriftlig databehandleraftale, som du efterfølgende registrerer i din GDPR-Portal. Hvordan uploader jeg en d...

Guides og viden
Databehandleraftale - Dataansvarlig og Databehandler

Når den dataansvarlige indgår en aftale med en databehandler, skal der udarbejdes en skriftlig kontrakt - en databehandleraftale. Det er den dataansvarliges ansvar, at en sådan kontrakt bliver indgået...

Guides og viden
Cookie lovgivning (2020) - Ny bekendtgørelse fra Erhvervsstyrelsen

Ny bekendtgørelse om brugen af cookies på hjemmesider

Den 10. december 2019 udsendte Erhvervsstyrelsen en ny vejledning om, hvordan forskellige cookies skal håndteres på hjemmesider. Denne vejledning ...

Guides og viden
Anvendelse af Cc-funktion i mail

Når du skal sende en e-mail ud til flere modtagere, skal du overveje, hvorvidt du skal anvende Cc-funktionen. Cc-funktionen er en smart funktion til at sende samme E-mail ud til flere modtagere ad gan...

Guides og viden
10 typiske misforståelser om GDPR og hvordan du udfordrer dem

Når en ny lov træder i kraft inden for et relevant felt, søger man gerne efter så mange informationer som muligt. Ofte ender det med, at man får lidt info her og der.

Noget finder man online, andet er...