Datatilsynet podcast – bliv klogere på GDPR

I sommeren 2022 nedlagde Datatilsynet et behandlingsforbud mod brugen af Google Workspace i Helsingør Kommune. Siden blev forbuddet suspenderet, men efter et år er sagen endnu ikke afsluttet. Hvorfor? Hvad sker der egentlig i kulissen?

Værterne for episoden er jurist og it-sikkerhedsspecialist Allan Frank og kommunikationskonsulent Anders Due.

For fem år siden fik GDPR virkning. Hvordan er det så gået? Hvad har været de største overraskelser for Datatilsynet? Er virksomheder og myndigheder i mål? Og hvad bringer de kommende år?

Værterne er direktør Cristina Angela Gulisano og kommunikationskonsulent Anders Due.

Datatilsynet har meldt ud, at skoler i udgangspunktet godt kan dele relevante billeder af elever på forældreintranet o.l. uden at indhente samtykke. Hvorfor? Og hvad skal skolerne tage højde for? Og kan det alligevel være en god idé at spørge om lov i nogle tilfælde? Få svaret og nuancerne i denne episode af Datatilsynets podcast.

Værterne er kontorchef Karina Kok Sanderhoff og kommunikationskonsulent Anders Due.

Denne episode udgives i anledning af, at Datatilsynet har offentliggjort en ny vejledning om cloud (https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2022/mar/ny-vejledning-og-ekspertgruppe-om-brug-af-cloud).

Episoden ligger samtidig i forlængelse af tidligere episoder i podcasten om cloud (https://soundcloud.com/datatilsynet/14-cloudbaserede-tjenester-er-der-noget-jeg-skal-vaere-saerligt-opmaerksom-pa) og tredjelandsoverførsler efter Schrems II-dommen (https://soundcloud.com/datatilsynet/21a).

Værterne er IT-sikkerhedsspecialist og jurist Allan Frank og souschef Makar Juhl Holst fra Datatilsynet.

Denne episode bygger videre på episode 10 om tredjelandsoverførsler (https://soundcloud.com/datatilsynet/10-tredjelandsoverforsler-hvornar-og-hvad-gaelder), efter EU-Domstolen har afsagt dom i Schrems II-sagen, der vedrører brugen af EU-Kommissionens standardkontrakter og Privacy Shield ved overførsel af personoplysninger til tredjelande.

Episoden dykker ned i konsekvenserne af Schrems II-afgørelsen med fokus på overførselsværktøjer, supplerende foranstaltninger, de fire essentielle garantier og et essentielt, ækvivalent beskyttelsesniveau.

Værterne er IT-sikkerhedsspecialist Allan Frank og fuldmægtig Lea Bruun fra Datatilsynet.

Du kan læse mere om Schrems II-afgørelsen og tredjelandsoverførsler her: https://www.datatilsynet.dk/internationalt/schrems-ii

https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler

Hvad betyder fælles dataansvar? Hvornår kommer begrebet i spil? Og hvilke krav skal man opfylde, når man deler dataansvaret med en anden part? De spørgsmål kan du blive klogere på ved at lytte til denne episode.

Værterne er kontorchef Anders Aagaard og IT-sikkerhedsspecialist og jurist Allan Frank.

Den her episode er særligt for dig, som er barn eller ung. I episoden får du svar på, hvad der er god stil, og hvad reglerne siger, når man deler billeder på internettet: Hvad skal man tænke over, når man deler billeder af andre? Hvad kan man gøre, hvis man gerne vil have billeder af sig selv slettet?

Læs mere her: https://www.datatilsynet.dk/borger/boern-og-unge

Værterne er Laura på 10 år og jurist i Datatilsynet Lise Fredskov.

Kreditoplysningsbureauer lever af at bedømme økonomisk soliditet og kreditværdighed. I denne episode kan du høre om, hvornår, hvordan og hvor længe kreditoplysningsbureauer må behandle (f.eks. registrere og videregive) personoplysninger (https://www.datatilsynet.dk/Media/A/6/Kreditoplysningsbureauer.pdf). Episoden berører også advarselsregistre, herunder spærrelister.

Værterne er jurist Kenni Elm Olsen og kommunikationsmedarbejder Natascha Helverskov Jørgensen.

Hvis man er dataansvarlig og benytter sig af en databehandler, skal man indgå en databehandleraftale og skal føre tilsyn med sin databehandler (https://www.datatilsynet.dk/emner/dataansvarlig-og-databehandler). Men hvordan finder man ud af, hvad der er hvad, og hvordan gør man i praksis? Vi taler om forskellene på dataansvarlige og databehandlere, om databehandleraftaler, tilsyn med databehandlere og konceptet underdatabehandlere.

Værterne er jurist Camilla Andersen og kommunikationskonsulent Anders Due.

Hvis man behandler personoplysninger om sine hjemmesidebesøgende, vil det ofte være med samtykke som det retlige grundlag (https://www.datatilsynet.dk/generelt-om-databeskyttelse/hvornaar-maa-du-behandle-personoplysninger/). For at sådan et samtykke kan anses for at være gyldigt efter GDPR, skal det opfylde en række krav - det skal blandt andet være frivilligt, specifikt, informeret og utvetydigt.

Værterne er jurist Makar Juhl Holst og kommunikationskonsulent Anders Due fra Datatilsynet.