GDPR · Databeskyttelse
GDPR, brugt på jeres situation
GDPR er sjældent svær at læse. Den er svær at bruge på din egen behandling. Beskriv, hvad I gør med oplysningerne, så får du svaret og den artikel, det bygger på.
299 kr./md. ekskl. moms · ingen binding
- Kilde til hvert punkt. Ingen opfundne henvisninger
- Al databehandling foregår inden for EU
- Holdt op mod reglerne, som de gælder i dag
Sådan ser en gennemgang ud
Har I en politik eller fortegnelse?
Træk dokumentet herind, så gennemgår vi detLæser dokumentets indhold …
Gennemgang færdig
3 forhold at rette, før politikken offentliggøres
Eksempel. eulaw.ai giver juridisk information med kildehenvisning, ikke juridisk rådgivning.
Hvorfor det er et problem
Spørgsmålet er sjældent, hvad forordningen siger
De fleste spørgsmål i praksis handler om, hvad forordningen betyder for lige netop jeres behandling.
Du får svaret med henvisning til kilden, altså artiklen i forordningen, databeskyttelsesloven eller Datatilsynets praksis, så du kan kontrollere det selv.
Det får du svar på
- Behandlingsgrundlag efter artikel 6 og 9
- Oplysningspligt og privatlivspolitik
- De registreredes rettigheder
- Fortegnelse over behandlingsaktiviteter
- Sletning og opbevaringsfrister
- Databehandlere og overførsler til tredjelande
Sådan virker det
Fra spørgsmål til svar med kilde
- 01
Stil spørgsmålet
Beskriv den konkrete behandling: hvem, hvad og hvorfor.
- 02
Få svaret med kilde
Du får svaret sammen med den artikel eller vejledning, det bygger på.
- 03
Tjek jeres dokumenter
Læg politik, fortegnelse eller aftale ind og få den gennemgået.
Ofte stillede spørgsmål
Om GDPR i praksis
Hvad er et behandlingsgrundlag?
Det er den hjemmel, I behandler oplysningerne på. Artikel 6 lister grundlagene for almindelige oplysninger, blandt andet aftale, retlig forpligtelse, legitim interesse og samtykke. Følsomme oplysninger kræver desuden et grundlag i artikel 9.
Skal vi have en fortegnelse over behandlingsaktiviteter?
Som hovedregel ja. Artikel 30 indeholder en begrænset undtagelse for virksomheder med under 250 ansatte, men den bortfalder blandt andet, hvis behandlingen ikke er lejlighedsvis, eller hvis der behandles følsomme oplysninger. I praksis er fortegnelsen relevant for de fleste.
Hvor længe må vi opbevare personoplysninger?
Der er ingen fast frist i forordningen. Oplysningerne må ikke opbevares længere, end formålet kræver, og I skal selv kunne begrunde de frister, I fastsætter. Anden lovgivning, for eksempel bogføringsloven, kan sætte en minimumsfrist.
Må vi bruge amerikanske leverandører?
Overførsel til tredjelande kræver et gyldigt grundlag i forordningens kapitel V. De to mest brugte for USA er EU-US Data Privacy Framework, hvor modtageren er certificeret, og Kommissionens standardkontraktbestemmelser. Bruger I standardkontraktbestemmelser, skal I selv vurdere, om beskyttelsesniveauet hos modtageren er tilstrækkeligt i praksis. Kapitel V rummer også andre grundlag, blandt andet bindende virksomhedsregler og godkendte certificeringsordninger. Svarene er juridisk information med kilde, ikke rådgivning i jeres konkrete sag. Ved større overførsler eller følsomme oplysninger bør en rådgiver ind over.
Klar til at få GDPR-svar med kilden på?
299 kr. om måneden ekskl. moms. Ingen binding, intet demo-møde. Start med 10 gratis prompts.
eulaw.ai leverer juridisk information med kildehenvisning, ikke juridisk rådgivning. Kontakt en advokat, hvis du har brug for rådgivning i en konkret sag.