Dataansvar — Hvad Er Det?

Hvis du har en hjemmeside, hvor du indsamler data fra besøgende, er du dataansvarlig og skal tage dine forholdsregler. Kan du svare ‹Ja› til et af følgende spørgsmål, så er du dataansvarlig, og bør læse nedenstående, så du overholder persondataloven.

BEMÆRK: Det er ligegyldigt, at du bruger hjemmesiden til rent personlige formål. En hjemmeside er pr. definition offentligt tilgængelig, og falder derfor uden for privatsfæren.

• Har du kontaktformular, hvor den besøgende udfylder navn, email, m.m. ?
• Har du en webshop, hvor kunden ved bestilling udfylder navn, email, m.m ?
• Har du statistik på hjemmesiden (Google Analytics, m.fl.) ?
• Har du 3. parts kode indsat, som indsamler data som IP, navn, email eller lignende ?

Langt de fleste med en hjemmeside, vil have statistik på hjemmesiden. En hjemmeside uden statistik er ikke meget værd. Det er besøgende som giver siden værdi, hvorfor det er vigtigt at vide, hvor mange man har forbi.

Dit Ansvar

Som dataansvarlig er der nogle ting i forbindelse med GDPR, du skal gøre. I denne vejledning gennemgås de væsentligste punkter. Bemærk at denne vejledning ikke er en decideret facitliste, og på ingen måde bør anses som værende gældende juridisk vejledning.

• Underskriv en databehandleraftale med Bricksite.

Databehandleraftalen er en fælles aftale mellem dig og Bricksite, som sikrer at vi hver især lever op til vores forpligtelser og at Bricksite har din godkendelse til at være din databehandler. Samtidigt stiller vi en række garantier, som viser, at vi er en kompetent databehandler.

Personfølsomme Data

Du skal finde ud af, om du indsamler følsomme persondata. Det er data, som direkte (eller indirekte) kan bruges til at identificere specifikke personer. For eksempel:

• Navn
• Adresse
• Køn
• Billeder af personen
• Helbredsoplysninger

Hvad Skal Jeg Gøre?

Du skal tage nogle meget basale forholdsregler, når du indsamler personfølsomme data. For eksempel:

• Brug stærke adgangskoder
• Brug gerne 2-faktor autentificering (når det er muligt)
• Lås din computer, når du forlader den
• Sørg for at have antivirus installeret
• Brug et sikkert Wifi-netværk med kode

Indsigtsret

Som dataansvarlig er det vigtigt at du har styr på dine brugeres indsigtsret. Helt lavpraktisk betyder det, at du—vederlagsfrit, og mod brugerens forespørgsel—skal udlevere de oplysninger, du har indsamlet på vedkommende.

Sletning af Indsamlede Data

Dine brugere har retten til at få slettet de data, du har indsamlet, hvis der ikke eksisterer andre retlige hensyn. Her tager Forældelsesloven altså forrang for GDPR.