Links til Datatilsynet opdateret 24. marts 2022
Danske virksomheder skal have papir på, hvordan for eksempel deres hjemmesidehosting, online marketingbureau, ekstern lønadministration og så videre – under ét navn: deres “databehandlere” – håndterer virksomhedens persondata. De såkaldte “databehandleraftaler” er en væsentlig del af EU-persondataforordningen – og de er ikke nogen walk in the park.
Datatilsynet forsøger nu, at komme os til undsætning med en skabelon og en tilhørende følgetekst. Tilsynets direktør Cristina Angela Gulisano siger:
“For at hjælpe myndigheder og virksomheder med at leve op til reglerne har vi nu lavet en skabelon til en standard-databehandleraftale, som overholder minimumskravene i forordningen. Det er et værktøj, vi stiller til rådighed for de dataansvarlige, så de får et konkret bud på, hvordan en databehandleraftale kan se ud.”
For det er ikke nogen nem opgave, erkender hun.
“Når vi har gennemført tilsyn hos myndigheder og virksomheder i de seneste år, har vi set en del udfordringer med netop manglende eller mangelfulde databehandleraftaler. Det skal der rettes op på, og der kan skabelonen være en hjælp.”
Her kan I hente skabelonen.
Læs mere i Datatilsynets vejledning om dataansvarlige og databehandlere.
Et skift i strategisk grundlag, der flytter vægt fra “tilsyn” over på “vejledning” medfører ikke færre tilsyn, lyder der fra kontorchef Frederik Siegumfeldt i dette lyninterview.
Her forklarer vi, hvordan du kan kryptere din Gmail med RMail – det er hverken svært eller tidskrævende. Og det sikrer GDPR-compliance.
En bøde på 1,1 million kroner er landet i skødet på hotelkæde, og igen er en region kommet i uføre med personnumre.
Kigkurren 8C, st.
DK – 2300 København S
CVR: 21115517
Følg Danastar her:
Følg vores e-mailløsning RMail her:
