Kontentino og persondataforordningen (GDPR) | Kontentino

AndetApr 7, 2018

Skrevet af

Kontentino

Indhold

Hvad lærer du i denne artikel?1. Hvad er det her ‘GDPR’?2. Hvad vi gør for at være compliant 3. Hvordan påvirker GDPR Kontentinos brugere?Vigtige links:

Vi er sikre på, at du har hørt om GDPR – hvem har efterhånden ikke det?

GDPR er den europæiske ramme for databeskyttelse, som trådte i kraft den 25. maj 2018 (en god fødselsdagsgave til mig 🙂 ). Det er et krav for alle europæiske virksomheder samt alle virksomheder, der behandler data om europæiske borgere.

Opdatering: Vi har opdateret vores Servicevilkår, Datapolitik og Privatlivspolitik for at efterleve EU’s databeskyttelseslovgivning (GDPR). Hvis du ønsker at inkludere vores Data Protection Addendum (DPA) i din eksisterende aftale med Kontentino, er det tilgængeligt for Kontentinos kunder efter anmodning.

Hvad lærer du i denne artikel?

Et generelt overblik over GDPR
Hvad Kontentino har gjort for at være compliant
Hvordan GDPR påvirker dig som bruger og kunde hos Kontentino
Links til mere information om emnet

Hvis du sidder i en lederstilling, har du sikkert indset, at det kræver en ekstra indsats internt i virksomheden at blive compliant.

Hos Kontentino mener vi, at GDPR-lovgivningen er en rigtig god ting – og måske endda implementeret lidt for sent. Du ved det måske ikke, men den seneste opdatering af privatliv på nettet før dette var fra 1995. Jeg har en fornemmelse af, at internettet udvikler sig så hurtigt, at hvis vi havde vedtaget love sidste år, ville de allerede være forældede i dag.

Jeg vil forsøge at illustrere det kort med eksempler, som de fleste af os har prøvet.

Forestil dig, at du opdaterer din Mac (beklager til alle Windows-brugere 😀 ).

Du skal igennem et par trin, som at acceptere privatlivspolitikken for softwaren, logge ind med din iCloud-konto, og så dukker denne skærm op:

Apple spørger dig, om de må sende statistik over din brug af det nye styresystem automatisk. Det kan inkludere din lokation, museklik, hvornår du tændte computeren, hvornår den crashede osv. Det er ikke nødvendigvis dårligt – tværtimod. Hvis du tillader det, får Apple information om, hvilke features der bruges mest, og hvad der ikke virker, så de hurtigt kan fikse det.

Lad os nu se på det næste eksempel herunder:

Sig, at du lige er faldet over denne webshop, der sælger iPhones.

Du lander på siden, men beslutter dig for at forlade den med det samme, fordi priserne var alt for høje.

Ved du, hvad du lige har gjort? Og hvilke konsekvenser det får? 🙂

Fra dette øjeblik vil du, når du går på Facebook eller læser nyheder på din yndlingsavis, se annoncer fra den webshop, du lige har forladt.

Spørgsmålet er hvorfor? Hvorfor skulle du være interesseret i at købe fra den shop igen, når du bevidst valgte at lade være?

Det er også dårligt for webshoppen, da de bruger penge på ligegyldige annoncer til en kunde, der tydeligvis ikke er interesseret.

Virker der ikke til at være noget galt her? Hvorfor får man i den ene type service et aktivt valg (opt-in) om ikke at blive overvåget, mens man i den anden automatisk bliver overvåget og behandlet uden samtykke?

Ville det ikke være rart, hvis webshoppen spurgte om din tilladelse til at vise dig annoncer, når du surfer videre? Eller hvis de promoverede en anmeldelse af den nye iPhone, du måske var interesseret i?

Det er præcis det, GDPR handler om 🙂

(Selvfølgelig inkluderer loven også principper for håndtering af persondata og bøder, hvis den ikke overholdes – se links nederst i artiklen for alle detaljerne.)

2. Hvad vi gør for at være compliant

Kontentino har været fuldt GDPR-compliant siden den 25. maj 2018.

Kontentino er og har altid været transparente omkring håndteringen af dine personlige oplysninger. Alt står tydeligt beskrevet i vores Servicevilkår og Privatlivspolitik, som du har accepteret ved oprettelse af din profil.

Vi har implementeret de nødvendige opdateringer, såsom opt-ins til behandling af persondata, muligheden for at downloade alle dine data samt forbedrede muligheder for at lukke din konto eller slette dine oplysninger fra alle Kontentinos tjenester.

Vi har desuden udpeget en Data Protection Officer (DPO), som du kan kontakte, hvis du har spørgsmål til dine persondata.

Når man arbejder med GDPR, er det vigtigt at kende til to roller i forhold til ansvar:

Dataansvarlig (data controller)
Databehandler (data processor)

Dataansvarlig

Den virksomhed, der beslutter, hvilke data der skal indsamles og kontrolleres.

Databehandler

En virksomhed, der behandler data på vegne af den dataansvarlige.

I forholdet mellem dig og Kontentino, fungerer Kontentino som databehandler, og du fungerer som dataansvarlig (da du kontrollerer dine medarbejderes data).

Vi sørger for at stille alle nødvendige dokumenter til rådighed, så du kan overholde dine forpligtelser.