Hvad er underlagt GDPR?

GDPR: Din guide til persondatabeskyttelse i EU

I en digital tidsalder, hvor data er den nye valuta, er det afgørende at forstå, hvordan vores personlige oplysninger behandles. Her kommer GDPR (General Data Protection Regulation) ind i billedet. GDPR er en banebrydende lovgivning, der beskytter borgernes privatliv inden for EU og EØS og har sat en ny standard for persondatabeskyttelse globalt. Men hvad indebærer GDPR egentlig, og hvem er underlagt denne omfattende lov?

Hvad er GDPR’s kerne?

GDPR, eller Databeskyttelsesforordningen på dansk, regulerer behandlingen af personoplysninger. Dette er et bredt begreb, der dækker enhver handling foretaget med data, der kan identificere en fysisk person – en “registreret”. Tænk på det som ethvert stykke information, der direkte eller indirekte kan kobles til en bestemt person.

Hvad omfatter “behandling” af personoplysninger?

“Behandling” dækker et omfattende spektrum af aktiviteter, herunder:

• Indsamling: At samle personoplysninger ind, uanset hvordan.
• Registrering: At gemme data elektronisk eller i et fysisk register.
• Organisering: At strukturere data, så de er nemmere at finde og bruge.
• Strukturering: At indrette data på en bestemt måde.
• Opbevaring: At beholde data.
• Tilpasning eller ændring: At redigere data.
• Genfinding: At søge efter data.
• Rådgivning: At dele data med andre.
• Begrænsning: At sætte begrænsninger på, hvordan data må bruges.
• Sletning eller tilintetgørelse: At fjerne data.

Hvad er “personoplysninger”?

Personoplysninger er enhver form for information, der direkte eller indirekte kan identificere en fysisk person (en “registreret”). Det kan inkludere:

• Navn og adresse: De mest åbenlyse identifikatorer.
• E-mailadresse og telefonnummer: Kontaktoplysninger.
• IP-adresse: En digital identifikator, der kan spores til en bestemt enhed.
• Cookies: Små datafiler, der bruges til at spore brugeradfærd online.
• Billeder og videoer: Visuel identifikation.
• Lokaliseringsdata: Oplysninger om, hvor en person befinder sig.
• CPR-nummer (i visse tilfælde): En unik identifikator, der kræver særlig omhu.
• Sundhedsoplysninger: Data om en persons fysiske eller mentale helbred.
• Religiøs eller filosofisk overbevisning: Følsomme oplysninger, der er underlagt streng beskyttelse.

Hvem er underlagt GDPR?

GDPR gælder for:

• Enhver virksomhed eller organisation, der er etableret i EU eller EØS, uanset om de behandler personoplysninger inden for eller uden for EU/EØS.
• Virksomheder eller organisationer, der er etableret uden for EU/EØS, men som behandler personoplysninger om EU-borgere i forbindelse med:
  • Udbud af varer eller tjenesteydelser til EU-borgere (betalt eller gratis).
  • Overvågning af EU-borgeres adfærd (f.eks. via cookies).

Dette betyder, at selv en lille virksomhed i USA, der sælger produkter online til danske kunder, skal overholde GDPR.

Hvorfor er GDPR vigtigt?

GDPR sikrer, at:

• Dine personoplysninger behandles lovligt, rimeligt og gennemsigtigt.
• Dine personoplysninger kun indsamles til specifikke, udtrykkelige og legitime formål.
• Dine personoplysninger er tilstrækkelige, relevante og begrænsede til, hvad der er nødvendigt i forhold til de formål, de behandles til.
• Dine personoplysninger er korrekte og ajourførte.
• Dine personoplysninger opbevares i en form, der ikke gør det muligt at identificere dig i længere tid, end det er nødvendigt.
• Dine personoplysninger behandles på en måde, der sikrer passende sikkerhed, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse.

Konsekvenser af manglende overholdelse

Overtrædelse af GDPR kan medføre betydelige bøder, der kan løbe op i millioner af euro eller en procentdel af virksomhedens globale årlige omsætning. Udover de økonomiske konsekvenser kan manglende overholdelse også skade virksomhedens omdømme og tillid.

Konklusion

GDPR er en afgørende lovgivning, der beskytter vores privatliv i den digitale tidsalder. At forstå, hvad GDPR omfatter, og hvem den gælder for, er essentielt for både virksomheder og privatpersoner. Ved at overholde GDPR sikrer vi, at personoplysninger behandles ansvarligt og etisk, hvilket bidrager til en mere tillidsfuld og sikker digital verden.