Geo-blocking podcast #1 - Praktiske råd om forordningen (med Dansk Erhverv) by e-mærket

Er det rigtigt, at der snart bliver uddelt bøder af Datatilsynet, og hvad har du og alle andre været i tvivl om, siden GDPR trådte i kraft d. 25. maj? I e-mærkets sjette afsnit om GDPR svarer vi på alle de spørgsmål vi er blevet stillet det seneste halve års tid. Om alt fra indsamling af ip-adresser til retten til at blive glemt.

Hvilke rettigheder har kunderne til at få oplyst hvilken data jeg har liggende? Kan de kræve at få deres persondata slettet? Og hvad stiller jeg op, hvis kunden vil have slettet sine oplysninger, men du skal gemme dem af hensyn til anden lovgivning, ex. bogføringsloven?

Skal jeg hente nyt samtykke ind på samtlige af mine modtagere på mine nyhedsbreve? Hvem er dataansvarlig og databehandler, når det kommer til nyhedsbreve, dataanalyseprogrammer og Adwords? Må jeg offentliggøre navne på vindere af konkurrencer på SOME eller skal de give samtykke til dette?

Hvilke informationer om dine kunder må du dele med andre, og hvor længe må du opbevare dem? Må du videresende en mail, der indeholder personoplysninger til producenten eller leverandøren i forbindelse med en reklamation – eller skal du have samtykke til det? Og betyder det så, at producenten eller leverandøren er databehandlere?

Hvad stiller du op, når du (ufrivilligt) modtager personfølsomme oplysninger fra dine kunder? Hvem skal du have databehandler-aftaler med, og hvad aftalen skal indeholde? Og når GDPR ny er en EU-lov, rammer det så også mine samarbejdspartnere uden for EU?

Hvad er en dataansvarlig og hvad er en databehandler? Hvorfor nu al den snak om persondata? Og hvad kan der egentlig ske, hvis jeg ikke overholder reglerne?