Nyt fra Datatilsynet

Hvis du har GDPR-abonnement hos Mr. Toucans er du 100% sikret og kan roligt læne dig tilbage. Er du en af dem som er i tvivl om din hjemmeside er GDPR-sikret så kontakt os og vi returnerer med en analyse af dine hjemmeside.

Hvad er nyt?
Hvis du som organisation behandler personoplysninger om dine hjemmesidebesøgende, vil det ofte være med samtykke som det retlige grundlag. For at sådan et samtykke kan anses for at være gyldigt efter GDPR, skal det opfylde en række krav som blandt andet:

1. Det skal være et aktivt tilvalg, når en besøgende på din hjemmeside giver lov til, at vedkommendes oplysninger behandles.
2. Det skal være klart, hvilke forskellige formål du gerne vil bruge oplysningerne til.
3. Det skal være let for den besøgende at give samtykke til specielle formål og ikke give samtykke til andre.
4. Det skal være nemt ikke at give samtykke – også visuelt.
5. Desuden skal du kunne dokumentere, hvad en besøgende har givet samtykke til – og hvordan samtykket er indhentet.

Ny vejledning
Datatilsynet har skrevet en vejledning, der gennemgår reglerne på området. Udover det generelle giver vejledningen en række konkrete eksempler, herunder også på, hvordan man visuelt kan gøre et samtykke gyldigt. Læs vejledningen her.

Hvornår gælder reglerne?
Reglerne er ikke nye i sig selv, men det er som nævnt nyt, at Datatilsynet tager specifikt stilling til området og dermed fastlægger en praksis. Det vil Datatilsynet tage højde for ved tilrettelæggelsen af sin kommende tilsynsplan, da de dataansvarlige skal have en fair chance for at læse vejledningen og indarbejde evt. ændringer, men Datatilsynet behandler naturligvis fortsat konkrete klagesager, hvor tilsynet kan komme frem til, at reglerne er blevet overtrådt.