Databeskyttelse & GDPR
Databeskyttelse & GDPR
Uanset om du er privatperson, der vil kende eller gøre brug af dine rettigheder, eller en virksomhed, der skal efterleve reglerne – vi rådgiver om databeskyttelse og GDPR.
Hvad er databeskyttelse og GDPR?
GDPR er EU's persondataforordning, der stiller krav til, hvordan virksomheder og myndigheder må indsamle, opbevare og bruge persondata.
Reglerne gælder for stort set alle virksomheder, uanset størrelse, og manglende efterlevelse kan få alvorlige konsekvenser.
Hos Juhl Advokatfirma rådgiver vi om, hvordan I lever op til reglerne i praksis – tilpasset jeres konkrete forretning.
Dine rettigheder som privatperson
Som privatperson har du en række rettigheder, når andre behandler dine persondata – uanset om det er en virksomhed, en arbejdsgiver eller en offentlig myndighed.
Det gælder blandt andet retten til indsigt i, hvilke oplysninger der er registreret om dig, retten til at få urigtige oplysninger rettet, og retten til i visse tilfælde at få dine data slettet eller udleveret (dataportabilitet).
Oplever du, at dine data er blevet behandlet i strid med reglerne – fx delt uden samtykke, brugt til et andet formål end oplyst, eller ikke slettet efter anmodning – hjælper vi med at gøre dine rettigheder gældende over for den, der behandler dine data, og med at klage til Datatilsynet, hvis det er nødvendigt.
Compliance og interne retningslinjer
God efterlevelse starter med at kortlægge, hvilke persondata I behandler, og med hvilket formål.
Vi hjælper med at udarbejde fortegnelser, privatlivspolitikker og interne retningslinjer, så I kan dokumentere jeres efterlevelse over for Datatilsynet.
Databehandleraftaler og tredjepartssamarbejde
Når en ekstern leverandør behandler persondata på jeres vegne, skal der foreligge en databehandleraftale.
Vi udarbejder og gennemgår databehandleraftaler, så ansvar og sikkerhed er klart placeret mellem parterne.
Brud på persondatasikkerheden
Et sikkerhedsbrud kan opstå ved fx hacking, fejlsendte mails eller bortkomne enheder med persondata.
Vi hjælper med at vurdere risikoen, foretage en eventuel anmeldelse til Datatilsynet inden for fristen og underrette berørte personer, hvis det er nødvendigt.
Klager til Datatilsynet og sanktioner
Bliver en virksomhed mødt med en klage eller en kontrol fra Datatilsynet, kan konsekvenserne spænde fra påbud til bøder.
Vi bistår i dialogen med Datatilsynet og arbejder for at begrænse konsekvenserne mest muligt.
Spørgsmål & svar
FAQ – Databeskyttelse & GDPR
Hvilke rettigheder har jeg som privatperson efter GDPR?
Du har blandt andet ret til indsigt i, hvilke oplysninger der er registreret om dig, ret til at få urigtige oplysninger rettet, og ret til i visse tilfælde at få dine data slettet eller udleveret. Vi hjælper med at rette henvendelse til den dataansvarlige og forfølge sagen, hvis dine rettigheder ikke bliver respekteret.
Kan jeg få erstatning, hvis mine persondata er blevet misbrugt?
Ja, hvis behandlingen af dine data har påført dig et tab eller en krænkelse, kan du i visse tilfælde kræve godtgørelse eller erstatning fra den, der er ansvarlig. Vi vurderer grundlaget i din sag og hjælper med at rejse kravet.
Hvad kræver GDPR af min virksomhed?
GDPR stiller krav om, at persondata behandles lovligt, gennemsigtigt og kun til udtrykkeligt angivne formål, samt at virksomheden kan dokumentere sin efterlevelse. Vi hjælper med at kortlægge jeres databehandling og indføre de nødvendige interne retningslinjer.
Hvad gør jeg ved et brud på persondatasikkerheden?
Et brud skal som udgangspunkt anmeldes til Datatilsynet inden for 72 timer, hvis det indebærer en risiko for de registrerede. Vi hjælper med at vurdere risikoen, foretage anmeldelsen og underrette de berørte personer, hvis det er påkrævet.
Hvad er en databehandleraftale, og hvornår skal jeg have en?
En databehandleraftale skal indgås, når en ekstern part behandler persondata på jeres vegne, fx en IT-leverandør eller et hostingfirma. Aftalen regulerer ansvar og sikkerhed omkring databehandlingen. Vi udarbejder og gennemgår databehandleraftaler, så de lever op til kravene.
Kan jeg klage til Datatilsynet?
Ja, hvis du mener, at dine persondata er blevet behandlet i strid med reglerne, kan du klage til Datatilsynet. Vi rådgiver om, hvorvidt en klage er relevant, og bistår med at formulere den.
Hvilke sanktioner kan en overtrædelse af GDPR medføre?
Overtrædelser kan medføre bøder, påbud fra Datatilsynet og i grovere tilfælde erstatningsansvar over for de registrerede. Vi hjælper med at minimere risikoen gennem forebyggende rådgivning og med at håndtere en konkret sag, hvis Datatilsynet retter henvendelse.
Kontakt
Vi ved, at juridiske spørgsmål sjældent opstår i kontortid. Hos Juhl Advokatfirma kan du altid komme direkte i kontakt med din advokat og forvente hurtig respons – på telefon og e-mail.