Hvad ændrer sig i år for privatlivsbeskyttelsesreglerne for dit firma?
Kort svar: den generelle forordning om databeskyttelse selv skrives ikke hvert år helt på ny. Det er en europæisk forordning, der gælder direkte, og kernen i den er fastslået. Hvad der derimod kan ændres, er tilsynsmyndighedernes vejledninger, den fortolkning, der gives til bestemte begreber, og de love, der står direkte ved siden af og hænger sammen med den. For din virksomhed gælder desuden en anden faktor, der er mindst lige så vigtig: om din egen måde at behandle data på er ændret.
Om der for din virksomhed konkret ændres noget, kan ikke besvares generelt. Det afhænger af, hvilke personoplysninger du behandler, hvem du deler dem med, og i hvilke lande du er aktiv. Spørgsmålet "hvad ændres der i år" deler sig derfor op i to dele: hvad ændres der i reglerne selv, og hvad ændres der i din egen situation, sådan at du pludselig falder under noget, der tidligere ikke var gældende.
Hvad der er fastslået, og hvad der forskydes
Grundlaget for at måtte behandle data, de registreredes rettigheder og pligten til at holde styr på, hvad du behandler, står i selve forordningen og ændres ikke år til år. Hvad der bevæger sig, er måden, hvorpå tilsynsmyndighederne ser på det: vejledninger bliver suppleret, og lovgivning, der står direkte ved siden af — såsom regler om dataoverførsel, cookies eller ny teknologi — kan påvirke, hvad der i praksis forventes af dig. Det er ikke en ændring af selve GDPR, men noget der tæller med, når du skal vurdere, om dit behandlingsregister stadig er aktuelt.
Derudover ændres der nogle gange noget i konteksten for dit arbejde uden at loven selv ændres. En ny leverandør, der behandler dine data, et værktøj, der indsamler brugerdata, eller en udvidelse til et andet EU-land: det er alle øjeblikke, hvor det er værd at undersøge, om dit dossier stadig er korrekt, selv hvis reglerne på papiret ikke er ændret.
For hvem det gør en forskel i år
Virkningen af ændringer i vejledninger eller tilknyttede lovgivning er ikke den samme for alle. Det gælder især virksomheder, der indfører ny teknologi, hvor personoplysninger spiller en rolle, virksomheder, der udvider til andre lande inden for eller uden for EU, og virksomheder, der deler data med flere parter eller platforme på samme tid. Et installatørfirma, der kun udfylder kundedata i sit eget bogføringsprogram, sidder i en anden situation end en webshop, der deler kundedata med marketingpartnere i forskellige lande.
For at fastslå, hvad der gælder for din egen virksomhed, er teksten i selve forordningen og Datatilsynets fortolkning udgangspunktet. Reglia fastslår ikke selv nogen faglig fortolking her: det hører til platformen, der handler om personoplysninger, og til tilsynsmyndigheden. se hvilke platforme der findes, og hvad de handler om giver dig et første billede af, hvor et spørgsmål om databehandling hører hjemme.
Holde styr på det uden at søge selv hver måned
Det praktiske spørgsmål er ikke så meget hvad der ændres, men hvordan du opdager det til tiden uden at gøre det til et deltidsjob. Mange virksomheder tjekker tilsynsmyndighedens hjemmeside nogle få gange om året, eller lader det komme ind tilfældigt via et nyhedsbrev. Det virker, indtil det tilfældigvis er i den periode, hvor du ikke gjorde det.
Et overblik, der er knyttet til dit virksomhedsdossier — med dit CVR-nummer, de lande, hvor du er aktiv, og det, du allerede har dokumenteret — gør det nemmere at se, om en ændring vedrører dig, i stedet for at du selv skal finde ud af, om en generel ændring gælder for din situation. reglia bygger ikke selv indhold ind i dette overblik; det samler det, som platformen for persondatahåndtering holder orden på, så det ikke bliver spredt over separate logins. Hvordan det præcist fungerer, og hvad der sker med dine data i den sammenhæng, kan du læse på siden om hvordan reglia håndterer dine oplysninger.
Hvad det betyder for dit dossier
Det mest nyttige, du selv kan gøre, er ikke at vente til noget "ændres", men periodisk at kontrollere, om dit behandlerregister stadig svarer til det, du faktisk gør. Er der kommet en ny databehandler til? Er der et nyt land, hvor du leverer? Er der opstået datadeling, som der ikke var for et år siden? Det er de momenter, hvor en ændring i regelværket også rent faktisk betyder noget for din virksomhed, uanset om selve loven blev ændret den måned.
Spørgsmål, der ofte dukker op i den forbindelse — såsom hvor ofte du skal kontrollere noget, eller hvad der sker, hvis du overser noget — kan du læse svaret på siden med hyppigt stillede spørgsmål». For din virksomheds specifikke situation er tilsynsmyndigheden eller en jurist det rigtige sted at henvende sig; reglia beskriver, hvor et spørgsmål hører hjemme, men giver ikke selv indholdsbaseret vurdering af det.
Nysgerrig efter at se, hvilke platforme der findes, og hvilken platform der passer til din situation? Se oversigten over tilsluttede platforme, og få overblik på én gang over, hvor du kan få hjælp til persondatahåndtering, produktsikkerhed, emballage eller tilgængelighed.