Her kan du som medlem af DJ finde svar på forskellige spørgsmål om databeskyttelsesreglerne.
Opdateret juni 2023
Ja, som udgangspunkt gælder databeskyttelsesreglerne for alle, men der kan være visse tilfælde, hvor du vil være undtaget fra de fleste regler.
Hvis du behandler personoplysninger udelukkende i journalistisk øjemed, vil dit journalistiske arbejde (fx research, interview, kildebeskyttelse, skrivearbejdet, opbevaring, videregivelse) formentlig ikke være omfattet af databeskyttelsesloven og ej heller alle bestemmelser i databeskyttelsesforordningen. Det beror på en konkret vurdering, hvad der er omfattet af ”journalistisk øjemed”.
Hvis du laver dokumentarfilm/videoer med journalistisk indhold, vil dit arbejde relateret til filmen (fx research, interview, optagelse, klipning, videregivelse og opbevaring) formentlig være omfattet af databeskyttelseslovens begreb ”journalistisk øjemed”
Hvis du er undtaget reglerne, betyder det, at du som dataansvarlig kun skal overholde databeskyttelsesforordningens regler om sikkerhed, mens du fx ikke skal overholde:
Begrebet ”journalistisk øjemed” skal fortolkes bredt. Der er tale om en konkret vurdering. Der er ikke truffet specielt mange afgørelser om afgrænsningen af begrebet, og det er derfor noget usikkert, hvad der er omfattet.
Der er formentlig ikke tvivl om, at medier, som er underlagt medieansvarsloven og de presseetiske regler og dermed også Pressenævnets kompetence er omfattet. Det gælder fx dag- og ugeblade, magasiner samt radio- og tv-foretagender.
Det er dig, der skal kunne argumentere for, at dit arbejde er omfattet af begrebet ”journalistisk øjemed”.
Det er kun personoplysninger, der udelukkende sker i journalistisk øjemed, der er undtaget. Det vil sige, at behandlingen kun må ske til det formål. Hvis du behandler andre personoplysninger, fx om kunder eller ansatte, er de omfattet af loven og alle forordningens regler. Du skal derfor være opmærksom på, at reglerne skal overholdes for disse personoplysninger.
Ja, databeskyttelsesloven gælder for alle, medmindre behandlingen foretages af en fysisk person som led i rent personlige eller familiemæssige aktiviteter.
Som honorarmodtager er det derfor dit ansvar at sikre overholdelse af reglerne. Hvis du er ansat på en arbejdsplads, er det arbejdsgivers ansvar at overholde reglerne i forhold til dine arbejdsopgaver hos vedkommende, men behandling af personoplysninger derudover står du til ansvar for.
Ja, databeskyttelsesloven gælder for alle, medmindre behandlingen foretages af en fysisk person som led i rent personlige eller familiemæssige aktiviteter.
Som freelancer eller selvstændig (det betyder det ikke noget, hvorvidt du er CVR-registreret) er det derfor dit ansvar at sikre overholdelse af databeskyttelsesreglerne.
Hvis du er freelanceansat på en arbejdsplads, er det arbejdsgivers ansvar i forhold til dine arbejdsopgaver hos vedkommende, men behandling af personoplysninger derudover, står du til ansvar for.
Du bør først og fremmest danne dig et overblik over, hvilke personoplysninger du behandler og hvorfor.
På den måde finder du ud af, om behandlingen af personoplysningen er omfattet af databeskyttelsesloven og forordningen, eller om behandlingen evt. er undtaget visse bestemmelser.
Som dataansvarlig har du en decideret pligt til at føre fortegnelse over de personoplysninger, du behandler, samt hvordan du behandler de pågældende oplysninger. Fortegnelsen kan derfor være med til at give dig det pågældende overblik over oplysningerne i din virksomhed.
Når du har fået et overblik over oplysningerne, vil du lettere kunne afgøre, hvordan du bør behandle de pågældende oplysninger, og om du fx skal have et samtykke fra personen for at kunne behandle de pågældende oplysninger. Du skal blandt andet tage stilling til:
Du skal huske, at du som dataansvarlig skal kunne forklare og bevise, hvad du gør og hvorfor i forhold til dine behandlinger. Det er derfor vigtigt, at du har gjort dig dine overvejelser i forhold til at kunne begrunde, hvordan du behandler personoplysninger i din virksomhed.
Du kan risikere at blive idømt en bøde på op til EUR 20 millioner eller for virksomheders vedkommende 4 % af den globale årlige omsætning, hvis dette beløb er højere. Bødeniveauet afhænger af hvilke regler, der ikke bliver overholdt.
Derudover kan du blive mødt med et erstatningskrav, hvis din overtrædelse af reglerne har påført en person skade.
En personoplysning omfatter en enhver form for information om en fysisk person, hvis blot én enkelt person kan identificere den pågældende ud fra personoplysningen.
Enkeltmandsvirksomheder er også omfattet af begrebet ”fysisk person”, da personen ikke kan skelnes fra virksomheden, mens oplysninger om virksomheder som et A/S, ApS eller et IVS ikke er omfattet af reglerne.
Offentliggjorte oplysninger fra offentlige registre, fx CVR, BBR, Bilbogen, Motorregisteret mv. kan som udgangspunkt lovligt indsamles, bearbejdes og videregives efter reglerne om berettiget interesse, da oplysningerne stammer fra offentligt tilgængelige kilder. Læs mere på Datatilsynets hjemmeside
Der sondres mellem:
Det betyder, at du skal have et skriftligt og elektronisk dokument, hvor du beskriver, hvilke personoplysninger du behandler, og hvordan du behandler de pågældende oplysninger.
Fortegnelsen skal sikre, at du får et overblik over dine behandlinger af personoplysninger. Fortegnelsen er derfor en del af din dokumentation for reglernes overholdelse over for Datatilsynet.