Databeskyttelse

Brug almindeligt sprog.
Fortæl dem, hvem du er, når du beder om data.
Sig, hvorfor du behandler deres data, hvor længe, de opbevares, og hvem der modtager dem.

Samtykke er et af retsgrundlagene for at behandle personoplysninger (sammen med kontrakt, legitim interesse, retlige forpligtelser osv.). Samtykke skal gives med en tydelig bekræftende handling.

Lad folk få adgang til deres data og til at give dem til en anden virksomhed.

Fortæl folk om brud på datasikkerheden, hvis den udgør en alvorlig risiko for dem.

Giv folk »ret til at blive glemt«. Slet deres personoplysninger, hvis de beder om det, men kun hvis det ikke kompromitterer ytringsfriheden eller muligheden for at forske.

Hvis du bruger profilanalyse til at behandle ansøgninger om juridisk bindende aftaler som f.eks. lån, skal du:

• informere dine kunder
• sørge for, at en person, ikke en maskine, kontrollerer processen,
  hvis ansøgningen ender i et afslag
• tilbyde ansøgeren ret til at anfægte afgørelsen.

Giv folk ret til at fravælge direkte markedsføring, som bruger deres data.

Brug ekstra sikkerhedsforanstaltninger for oplysninger om helbred, race, seksuel orientering, religion og politisk overbevisning.

Indsamler du oplysninger fra børn under 16?
Ifølge databeskyttelsesforordningen skal du have forældresamtykke. De enkelte EU-lande kan dog sænke denne grænse til mellem 13 og 16 år, så kontroller aldersgrænsen.

Træf juridiske foranstaltninger ved overførsel af data til lande, som ikke er godkendt af EU-myndighederne.