Viden om

GDPR og persondata

Bliv klogere med vores artikelarkiv

  • Alle
  • Behandling og opbevaring af data
  • Data- og it-sikkerhed
  • Datatilsynet
  • GDPR
  • Ikke-kategoriseret
  • ISAE 3000
  • ISAE 3402
  • Job
  • Persondata og lovgivning
  • Viden om

Tilsyn med databehandlere: Sådan gør du

4. juni 2024 En central del af databeskyttelsesretten er at udføre tilsyn med sine databehandlere. Dette skal udføres for at sikre, at databehandlere efterlever de aftalte krav i databehandleraftalen, men...

Vi søger ny studentermedhjælper

23. april 2024 Der er plads på vores team for eksterne DPO-opgaver. DPO Danmark søger studentermedhjælper til DPO Danmarks GDPR Team 15 timer ugentligt Er du struktureret, ansvarlig og interesseret...

Forskning & GDPR: Hvad skal du være opmærksom på?

28. november 2023 Bliv klogere på samspillet mellem GDPR og sundhedsjura i forskning. Ekspertkonsulent Isabella Westh guider dig gennem Datatilsynets praksis, der hjælper din organisation med at forstå reglerne for...

Forskning & GDPR: Hjemmel, samtykke og videregivelse

13. november 2023 Behandler du persondata til forskningsformål? Læs om tre områder du skal være opmærksom på. Del artiklen på: Fra virkelighedens verden møder vores ekspertkonsulent Isabella Westh (cand.jur.) ofte,...

Forskning & GDPR: Aktører i forskningsprojektet

31. oktober 2023 Dyk ned i den komplekse verden hvor databeskyttelse, sundhedsjura og forskning mødes. Hvem har ansvaret for persondata i forskningsprojekter? Fra dataansvarlige til databehandlere og forsøgspersoner – vi...

EU-Kommissionen vedtager tilstrækkelighedsafgørelse vedrørende overførsel af personoplysninger til USA

10. august 2023 Nu kan personoplysninger overføres sikkert mellem EU og amerikanske virksomheder, der har certificeret sig under EU-U.S. Data Privacy Framework, uden behov for yderligere databeskyttelsesforanstaltninger. Hvad betyder det...

Databehandleraftalen: 7 punkter du skal være opmærksom på

3. juli 2023 Databehandleraftaler kan være komplekse og fyldt med juridiske terminologier. Men de udgør en afgørende kontrakt mellem dataansvarlige og databehandlere, der er bindende for begge parter. I denne...

DPO – ofte stillede spørgsmål

28. april 2023 Databeskyttelsesforordning: Et af de helt store emner i forbindelse med databeskyttelsesforordningen (GDPR) er kravet om en DPO. Vi har derfor lavet en FAQ omkring Data Protection Officer rollen....

Databehandling der skaber tryghed og værdi

med DPO Danmarks Compliancepakke   28. april 2023 I kender måske det med at kunderne efterspørger dokumentation som jeres organisation endnu ikke har? Kom jeres kunder i forkøbet ved at...

Undgå bøder fra Datatilsynet på grund af manglende sletning

6. oktober 2022 Vil du også helst undgå bøder fra Datatilsynet for manglende sletning? Så følg disse tre trin. Del artiklen på: Der er klare regler for, hvordan du som...

GDPR bøder og Datatilsynets afgørelser: Lever dine sikkerhedsforanstaltninger op til Datatilsynets forventninger?

5. november 2021 I løbet af 2021 har Datatilsynet afgjort en række sager der er endt med bødeindstilling. Vi kigger på seks indstillinger til GDPR bøder og hvad vi kan...

Overførsel til usikre tredjelande: Opsummering på en ny retstilstand – standardkontraktbestemmelser (Standard Contractual Clauses)

1. oktober 2021 I kølvandet på Schrems II-afgørelsen og de nye standardkontraktbestemmelser (e. Standard Contractual Clauses – SCC), er det passende med en opsummering på retstilstanden for overførsel til usikre...

Vi søger en GDPR-specialist

15. juni 2021 Der er plads på vores team for eksterne DPO-opgaver. Del artiklen på: Vi søger en erfaren GDPR-specialist, der skal deltage i vores team for eksterne DPO-opgaver. Du...

ILVA-sagen – Virksomhedsperspektiv: Er 100.000 kroner i bøde for at g(l)emme gamle kundelister nok?

4. marts 2021 Den 12. februar blev ILVA af Retten i Aarhus idømt en bøde på 100.000 kroner i den første danske retssag om brud på GDPR. Del artiklen på:...

Revisorerklæring og GDPR: Ny udgave af ISAE 3000 GDPR med begrænset sikkerhed

29. december 2020 Det har længe været et problem, at dataansvarlige efterspørger en ISAE 3000 GDPR (høj) fra sine databehandlere, uden at risikovurdere og dermed tilpasse sit tilsyn, så det...

Det Europæiske Databeskyttelsesråds nye anbefalinger til tredjelandsoverførelser

15. december 2020 Lad os bare sige det, som det er: Anbefalingerne er ikke en julegave til jer, som har benyttet Privacy Shield. Del artiklen på: Hvor kringlet er det?...

Schrems II har smadret Privacy Shield og tredjelandsoverførsler – hvad så nu?

12. oktober 2020 Vi skrev tilbage i juli, at vi ville vende tilbage med et bud på, hvad I kan gøre, nu hvor EU-domstolen har talt med store ord i...

Ny EU-dom: Privacy Shield ikke længere lovlig

17. juli 2020 EU-Domstolen har den 16. juli afgjort at US Privacy Shield ikke længere er lovlig som overførselsgaranti til tredjelande – og herunder altså USA. Del artiklen på: Hvor...

Lær at forstå en ISAE 3000 GDPR erklæring

17. juni 2020 En ISAE 3000 der vedrører databeskyttelsesforordningen og databeskyttelsesloven, kan ret beset basere sig på mange ting. Det er derfor vigtigt at gennemgå erklæringen og ikke blot arkivere...

Lær at forstå en ISAE 3402 erklæring

17. juni 2020 En ISAE 3402 erklæring fylder ofte 20-30 sider, er skrevet på et ubehjælpsomt sprog, og indeholder ingen smileyer, så hvordan finder man ud af hvad det betyder?...

Hvad er forskellen på en ISAE 3402 og en ISAE 3000 GDPR-erklæring?

9. juni 2020 ISAE 3402 og ISAE 3000 GDPR er lidt i samme boldgade, for de handler begge overordnet set om beskyttelse af it og informationer. Men der er alligevel...

Corona og GDPR

13. marts 2020 Datatilsynet har udgivet vejledning omkring Corona og GDPR Del artiklen på: Hvor kringlet er det? TIP! Få det hurtige svar i bunden af artiklen > Hvad må...

Skal vi have en databeskyttelsesrådgiver (DPO)?

12. februar 2020 Hvem skal have en databeskyttelsesrådgiver (DPO)? Del artiklen på: Hvor kringlet er det? TIP! Få det hurtige svar i bunden af artiklen > Vi får ofte spørgsmålet...

23.000 børns data i fare for at ende i Googles hænder

12. november 2019 Den sidste måneds tid har Martin Brogaard Nielsen haft to kronikker om Aarhus’ beslutning om at give alle børn i 2. – 10. klasse en Chromebook. Del...

Persondata: Må jeg sende SMS til kunder og borgere?

20. september 2019 SMS til kunder og borgere: SMS’er har længe været en simpel og hurtig måde for såvel den offentlige som den private sektor at række ud til relevante...

Portræt- og situationsbilleder – hvad er i orden ift. GDPR?

18. marts 2019 GDPR og billeder: Et flertal af danske virksomheder, organisationer og foreninger profilerer sig på sociale medier, og det er ikke usædvanligt, at billeder af personale og frivillige...

Hvem må slå op i den elektroniske patientjournal?

20. februar 2019 Patientjournal: Helbredsoplysninger hører til en af de kategorier af personoplysninger i databeskyttelsesforordningen, der nyder særlig beskyttelse. Inden for sundhedsvæsenet er fortrolighed om de oplysninger, som en patient...

Beskyttelse af forskningsdata: Om styring af teknisk og menneskelig it-sikkerhed

13. februar 2019 Beskyttelse af forskningsdata: I 2018 blev der bevilget knap 9 mia. kr. til forskning. Forskningen i Danmark finansieres af den danske stat, EU og private samarbejdspartnere. Universiteternes...

Databeskyttelse i Foreningsdanmark

24. januar 2019 GDPR og drift af forening: 2018 bød på store omvæltninger for alle, der behandler personoplysninger, og GDPR var et af de helt store samtaleemner på direktionsgangene rundt...

GDPR status: Et halvt år senere

21. december 2018 GDPR status: Det er årets sidste måned, og traditionen tro offentliggøres Googles liste over de mest stillede spørgsmål på internetgigantens danske søgeside. I 2018 kunne man i...

Cookies: De glemte småkager

12. december 2018 Cookies: Som vi nu nok alle er bekendt med, har Databeskyttelsesforordningens ikrafttrædelse medført en række ændringer i alle virksomheders dagligdag. En væsentlig ændring, som vedrører alle virksomheder,...

Skærpet praksis ift. kryptering af mails

9. oktober 2018 Kryptering af mails: Datatilsynet har skærpet praksis i forhold til private virksomheder, der afsender mails, som indeholder fortroligt eller følsomt materiale. Før var det praksis, at disse...

Hvordan kan vi

hjælpe?