Databeskyttelse

Brug almindeligt sprog.
Fortæl dem, hvem du er, når du beder om data.
Sig, hvorfor du behandler deres data, hvor længe, de opbevares, og hvem der modtager dem.

Samtykke er et af retsgrundlagene for behandling af oplysninger (de andre er en kontrakt, legitim interesse, legale forpligtelser osv). Hvis du henholder dig til det, skal samtikke gives ved en tydelig bekræftende handling.

Lad folk få adgang til deres data og til at give dem til en anden virksomhed.

Fortæl folk om brud på datasikkerheden, hvis den udgør en alvorlig risiko for dem.

Giv folk »ret til at blive glemt«. Slet deres personoplysninger, hvis de beder om det, men kun hvis det ikke kompromitterer ytringsfriheden eller muligheden for at forske.

Hvis du bruger profilanalyse til at behandle ansøgninger om juridisk bindende aftaler som f.eks. lån, skal du:

• informere dine kunder
• sørge for, at en person, ikke en maskine, kontrollerer processen,
  hvis ansøgningen ender i et afslag
• tilbyde ansøgeren ret til at anfægte afgørelsen;
• sørg for et relevant retsgrundlag for at udføre en sådan profilanalyse.

Giv folk ret til at fravælge direkte markedsføring, som bruger deres data.

Sikring af følsomme oplysninger
Brug ekstra sikkerhedsforanstaltninger for oplysninger om helbred, race, seksuel orientering, religion og politisk overbevisning.

Indsamler du oplysninger fra børn under 16?
Ifølge databeskyttelsesforordningen skal du have forældresamtykke. De enkelte EU-lande kan dog sænke denne grænse til mellem 13 og 16 år, så kontroller aldersgrænsen.

Tjek, om der er et redskab til overførsel til rådighed, såsom standardkontraktbestemmelser, når der ikke foreligger nogen afgørelse om tilstrækkelighed for destinationslandet.