Her kan du som medlem af DJ finde svar på forskellige spørgsmål om databeskyttelsesreglerne.
Opdateret 2023
Du bør først og fremmest danne dig et overblik over, hvilke personoplysninger du behandler og hvorfor.
På den måde finder du ud af, om behandlingen af personoplysningen er omfattet af databeskyttelsesloven og forordningen, eller om behandlingen evt. er undtaget visse bestemmelser.
Som dataansvarlig har du en decideret pligt til at føre fortegnelse over de personoplysninger, du behandler, samt hvordan du behandler de pågældende oplysninger. Fortegnelsen kan derfor være med til at give dig det pågældende overblik over oplysningerne i din virksomhed.
Når du har fået et overblik over oplysningerne, vil du lettere kunne afgøre, hvordan du bør behandle de pågældende oplysninger, og om du fx skal have et samtykke fra personen for at kunne behandle de pågældende oplysninger. Du skal blandt andet tage stilling til:
Du skal huske, at du som dataansvarlig skal kunne forklare og bevise, hvad du gør og hvorfor i forhold til dine behandlinger. Det er derfor vigtigt, at du har gjort dig dine overvejelser i forhold til at kunne begrunde, hvordan du behandler personoplysninger i din virksomhed.
Ja, databeskyttelsesloven gælder for alle, medmindre behandlingen foretages af en fysisk person som led i rent personlige eller familiemæssige aktiviteter.
Som honorarmodtager er det derfor dit ansvar at sikre overholdelse af reglerne. Hvis du er ansat på en arbejdsplads, er det arbejdsgivers ansvar at overholde reglerne i forhold til dine arbejdsopgaver hos vedkommende, men behandling af personoplysninger derudover står du til ansvar for.
Ja, databeskyttelsesloven gælder for alle, medmindre behandlingen foretages af en fysisk person som led i rent personlige eller familiemæssige aktiviteter.
Som freelancer eller selvstændig (det betyder det ikke noget, hvorvidt du er CVR-registreret) er det derfor dit ansvar at sikre overholdelse af databeskyttelsesreglerne.
Hvis du er freelanceansat på en arbejdsplads, er det arbejdsgivers ansvar i forhold til dine arbejdsopgaver hos vedkommende, men behandling af personoplysninger derudover, står du til ansvar for.
En personoplysning omfatter en enhver form for information om en fysisk person, hvis blot én enkelt person kan identificere den pågældende ud fra personoplysningen.
Enkeltmandsvirksomheder er også omfattet af begrebet ”fysisk person”, da personen ikke kan skelnes fra virksomheden, mens oplysninger om virksomheder som et A/S, ApS eller et IVS ikke er omfattet af reglerne.
Offentliggjorte oplysninger fra offentlige registre, fx CVR, BBR, Bilbogen, Motorregisteret mv. kan som udgangspunkt lovligt indsamles, bearbejdes og videregives efter reglerne om berettiget interesse, da oplysningerne stammer fra offentligt tilgængelige kilder. Læs mere på Datatilsynets hjemmeside
Der sondres mellem:
Det betyder, at du skal have et skriftligt og elektronisk dokument, hvor du beskriver, hvilke personoplysninger du behandler, og hvordan du behandler de pågældende oplysninger.
Fortegnelsen skal sikre, at du får et overblik over dine behandlinger af personoplysninger. Fortegnelsen er derfor en del af din dokumentation for reglernes overholdelse over for Datatilsynet.
Ja, hvis du overholder databeskyttelsesloven og forordningens regler.
Det vil sige, at du bandt andet skal sørge for, at
Ja, databeskyttelsesloven og forordningen finder anvendelse i forhold til selve din udsendelse af nyhedsbrevet. Du skal derfor blandt andet sikre dig, at du overholder samtykkereglerne samt de generelle principper for behandling af personoplysninger. Det betyder, at du blandt andet skal sørge for følgende:
Når du offentliggør personoplysninger på internettet, fx fordi du skriver et indlæg, offentliggør et billede eller deler en personoplysning eller et billede på et socialt medie, vil du i de fleste tilfælde være omfattet af databeskyttelseslovens og forordningens regler.
Læs mere om internettet og sociale medier på Datatilsynets hjemmeside
Hvis du bruger cookies på din hjemmeside, skal du først og fremmest overholde cookiebekendtgørelsen og e-databeskyttelsesdirektivet. Databeskyttelsesforordningen finder også anvendelse fx i forhold til det samtykke, som du skal have fra brugeren af hjemmesiden, men cookies er primært reguleret i de førnævnte regelsæt.
Når du bruger cookies på din hjemmeside, skal du huske at:
Alle danske hjemmesider som bruger cookies, er som udgangspunkt omfattet af cookieloven. Det er dig som ejer af hjemmesiden, der har ansvaret for, at reglerne overholdes.
Europa-kommissionen har i januar 2018 udsendt et forslag til en ny e-databeskyttelsesforordning for blandt andet tilpasse reglerne til databeskyttelsesforordningen. Kommissionens forslag indeholder en forenkling af cookiereglerne på visse områder. Selve proceduren for vedtagelsen af e-databeskyttelsesforordningen er først lige påbegyndt.
Du kan på Erhvervsstyrelsens hjemmeside læse mere om, hvordan du overholder cookieloven
Du kan risikere at blive idømt en bøde på op til EUR 20 millioner eller for virksomheders vedkommende 4 % af den globale årlige omsætning, hvis dette beløb er højere. Bødeniveauet afhænger af hvilke regler, der ikke bliver overholdt.
Derudover kan du blive mødt med et erstatningskrav, hvis din overtrædelse af reglerne har påført en person skade.