Hvad er GDPR
GDPR står for General Data Protection Regulation. På dansk kalder vi den EU's persondataforordning.
Den trådte i kraft 25. maj 2018 og gælder i alle EU-lande, Danmark inklusive. Formålet er enkelt: at give dig kontrol over dine egne personoplysninger.
Før GDPR kunne virksomheder stort set indsamle og bruge dine data, som de ville. GDPR ændrede det. Nu skal virksomheder have en lovlig grund til at behandle dine oplysninger, fortælle dig hvad de bruger dem til, og slette dem, når de ikke længere er nødvendige.
I Danmark suppleres GDPR af databeskyttelsesloven, som tilpasser reglerne til danske forhold. Du kan læse mere under databeskyttelsesloven.
Hvem beskytter GDPR
GDPR beskytter alle personer i EU, uanset nationalitet. Som privatperson er du beskyttet, hver gang en virksomhed, myndighed eller organisation behandler dine personoplysninger.
Det gælder bredt: banker, forsikringsselskaber, teleselskaber, sociale medier, webshops, og også de mindre kendte aktører som databrokers, der indsamler og videresælger oplysninger om dig uden at du nødvendigvis ved det.
Reglerne gælder, uanset om virksomheden ligger i Danmark eller et andet EU-land, og i mange tilfælde også når den ligger uden for EU men behandler data om EU-borgere.
Du har som udgangspunkt en række konkrete rettigheder under GDPR: ret til indsigt, ret til berigtigelse, og ret til at få slettet dine oplysninger. Se det fulde overblik over dine rettigheder.
Hvad betyder GDPR for dine data
I praksis betyder GDPR, at virksomheder skal kunne begrunde, hvorfor de gemmer dine data. De skal fortælle dig, hvilke oplysninger de har, og du kan bede om at se dem.
Du kan også bede om at få rettet forkerte oplysninger eller kræve, at de bliver slettet. Det kaldes retten til at blive glemt, og den er en af de mest brugte rettigheder i praksis.
Der er undtagelser. Offentlige registre som CVR og lovpligtige arkiver kan ikke slettes, selvom du beder om det. Men langt de fleste kommercielle aktører, herunder databrokers og telefonbøger, er forpligtet til at efterkomme en gyldig sletteanmodning.
Problemet for de fleste er ikke reglerne. Det er overblikket. Dine data ligger spredt hos snesevis af kilder, og hver af dem kræver sin egen anmodning.
Sådan hjælper Privio
Privio scanner, hvor dine personoplysninger ligger online, og sender GDPR-sletteanmodninger på dine vegne. Du får et gratis scan af dit digitale fodaftryk, og kan derefter vælge automatisk sletning med kvartalsvis overvågning.