GDPR og persondata

Erhvervsjura B · HHX · B-niveau · EU-ret og regulering

⚖️ GDPR og persondata

GDPR (General Data Protection Regulation, Databeskyttelses-forordningen) = EU-forordning der trådte i kraft 25. maj 2018. Verdens stærkeste databeskyttelses-lov.

Hovedformål: beskytte FYSISKE personers persondata + give borgere kontrol over egne data. Persondata = enhver oplysning om en identificeret eller identificerbar fysisk person.

Eksempler

navn, email, telefonnummer, adresse, IP-adresse, foto, lokation, sundhedsoplysninger, lønoplysninger, online-aktivitet.

GDPR's 7 grundprincipper:

1.

Lovlighed, rimelighed, gennemsigtighed: behandling skal være lovlig + ærlig + tydelig for personen.

2.

Formålsbegrænsning: kun samle data til SPECIFIKKE, EXPLICITTE, LOVLIGE formål.

3.

Dataminimering: kun samle DET NØDVENDIGE.

4.

Rigtighed: data skal være korrekt + opdateret.

5.

Opbevaringsbegrænsning: data slettes når det ikke længere nødvendigt.

6.

Integritet + fortrolighed: data skal sikres mod uautoriseret adgang.

7.

Ansvarlighed: dataansvarlige (controllers) skal kunne DOKUMENTERE compliance.

Personers rettigheder:

• (a) Ret til information: hvad samles + hvorfor?
• (b) Ret til indsigt: hvad har du om mig?
• (c) Ret til berigtigelse: ret til at rette forkerte oplysninger.
• (d) Ret til sletning ("retten til at blive glemt"): kan kræve sletning under visse betingelser.
• (e) Ret til begrænsning af behandling.
• (f) Ret til dataportabilitet: få data udleveret i maskinlæsbart format.
• (g) Ret til indsigelse mod behandling: kan modsætte sig direct marketing.

Vidste du at...

💸 GDPR-rekordbøde: i 2023 fik Meta (Facebook) €1,2 mia i bøde — den største GDPR-bøde nogensinde. Det handlede om dataoverførsel mellem EU og USA. Til sammenligning fik Google €50 mio, Amazon €746 mio.

📱 Cookie-banneret du klikker på 100x dagligt findes pga. ePrivacy-direktivet (kombineret med GDPR). EU har anerkendt at det er for kompliceret — en ny forenklet version er undervejs i 2024-25.

🇪🇺 GDPR er global standard: alle store internationale firmaer (Apple, Microsoft, Amazon) overholder reelt GDPR globalt fordi det er enklere end at have separate systemer. Det kaldes "Brussels Effect" — EU sætter dagsordenen for digital regulering verden over.

Læringsmål

• Forstå EU's indre marked
• Anvende GDPR og persondata
• Forstå konkurrenceret
• Forstå hovedbegreberne i GDPR og persondata
• Anvende relevante metoder på konkrete opgaver inden for GDPR og persondata

Sådan kan du arbejde med emnet

• Forklar, hvad de grundlæggende principper i GDPR er, og hvad en virksomhed skal gøre for at overholde reglerne
• Diskuter, hvad det betyder for en virksomhed, hvis den bliver pålagt en bøde for at overtræde GDPR, og giv et eksempel på en konkret sag
• Analyser, hvilke typer data en webshop typisk indsamler om sine kunder, og hvilket lovligt grundlag den skal have for at behandle disse data

Anvend regnskabstal, markedsdata og strategiske modeller på konkrete virksomhedscases.