I sommer kom Datatilsynet med råd om analyse og sporing på nettsteder, noe som da gjøres ved bruk av cookies eller tilsvarende teknologi. Det kan være at en del ikke fikk med seg dette siden det kom midt på sommeren. Men når Datatilsynet er så tydelig som de var her, så kan det være grunn til å høre etter.
Fortsett å lese Datatilsynet med klart råd til hvordan samtykke innhentes ved bruk av cookie-bannerForfatter: Jan Sandtrø
Overføring av personopplysninger til USA og bruk av amerikanske leverandører – hva nå?
10. juli kom nyheten om at EU-kommisjonen har godkjent at USA har tilstrekkelig beskyttelsesnivå for personopplysninger etter rammeverket «EU-US Data Privacy Framework» (DPF) ble inngått.
Fortsett å lese Overføring av personopplysninger til USA og bruk av amerikanske leverandører – hva nå?Google Analytics er lovlig igjen bekrefter Datatilsynet
Datatilsynet skriver på sine nettsider at de har har ferdigbehandlet saken om Google Analytics, og har konkludert at bruk av Google Analytics er nå lovlig siden det er kommet nytt lovlig grunnlag for overføring av personopplysninger til USA med EU-US Data Privacy Framework.
Fortsett å lese Google Analytics er lovlig igjen bekrefter DatatilsynetPersonvernbrudd og varsling – rutiner
Manglende varsling av brudd på sikkerheten ved personvern er også en overtredelse av personvernregelverket, som kan bl.a. gi bøter. Riktig varsling og gode rutiner for å håndtere brudd, kan imidlertid redusere konsekvensene av bruddet og bøter. Alle virksomheter bør derfor ha rutiner for varsling på plass, men hvordan lager man slike? (spoiler: Du finner rutiner i denne artikkelen).
Fortsett å lese Personvernbrudd og varsling – rutiner
Små feil – store bøter
Det har vært et par saker fra Datatilsynet hvor det er gitt bøter på store beløp. Felles for sakene var at bruddene på personvernregelverket kunne trolig vært forhindret med forholdsmessig små grep med mindre investeringer i tid og ressurser.
Fortsett å lese Små feil – store bøter
Personvernkommisjonen har lagt frem sin utredning om personvern i Norge: «Ditt personvern – vårt felles ansvar»
Et bredt sammensatt utvalg har levert en omfattende utredning som tar for seg mange problemstillinger knyttet til personvern.
Fortsett å lese Personvernkommisjonen har lagt frem sin utredning om personvern i Norge: «Ditt personvern – vårt felles ansvar»Google Analytics er ikke lovlig å bruke ifølge det danske datatilsynet.
Grepet strammer seg rundt Google Analytics. Tidligere har flere datatilsyn i Europa kommet til at bruken av Google Analytics i konkrete tilfelle ikke har vært lovlig. Problemet med Google Analytics er at personopplysninger som samles inn i løsningen overføres til USA. Men også omfanget av data som samles inn og hva som skjer med disse hos Google kan være problematisk.
Nå har det danske datatilsynet vurdert Google Analytics på generell basis og konkludert med at webanalyse-verktøyet kan ikke brukes uten at det iverksettes særlige tiltak.
Fortsett å lese Google Analytics er ikke lovlig å bruke ifølge det danske datatilsynet.Mer (u)avklaring om Schrems II-dommen og bruk av skytjenester/overføring av personopplysninger utenfor EØS?
Bruk av skytjenester, spesielt med amerikanske leverandører, og overføring av personopplysninger til eller bruk av tjenester fra land utenfor EØS er vel den største hodepinen innenfor personvern og GDPR for tiden etter Schrems II-dommen falt. Disse utfordringene viser både GDPRs store styrke og svakheter.
Mange sliter med at man helst ikke skal bruke tjenester fra amerikanske leverandører eller tjenester som medfører overføring/tilgang til personopplysninger fra land utenfor EØS. Samtidig er det få eller ingen reelle alternativer til enkelte tjenester, så man gjør det beste man kan med risikovurderinger og ekstra tiltak. Og egentlig så er det ikke helt innenfor fremdeles, men hva skal man gjøre?
Fortsett å lese Mer (u)avklaring om Schrems II-dommen og bruk av skytjenester/overføring av personopplysninger utenfor EØS?Regneark som gjør Yatzy, MaxiYatzy og Yahtzee langt mer spennende!
Påsken er en fin tid med spill med familie og venner, og mange spiller nok Yatzy rundt i hus og hytter. Men spillet kan gjøres langt mer spennende ved å følge fremdriften mens man spiller. Dette kan gjøres ved å laste ned dette regnearket.
Fortsett å lese Regneark som gjør Yatzy, MaxiYatzy og Yahtzee langt mer spennende!Nytt grunnlag etter GDPR for overføring av personopplysninger mellom EU og USA
USA og EU har blitt enige om en etterfølger til Privacy Shield, «Trans-Atlantic Data Privacy Framework», for overføring av personopplysninger etter GDPR. Privacy Shield ble funnet ulovlig i den såkalte Schrems II-dommen. Den endelige teksten til det nye grunnlaget er ikke klar, men EU-kommisjonens leder, Ursula von der Leyen og President Joe Biden har gitt en pressekonferanse hvor det ble informert om ordningen. I etterkant av pressekonferansen har det kommet frem mer informasjon om ordningen, og her er en oversikt over noe av det som er blitt kjent.
Fortsett å lese Nytt grunnlag etter GDPR for overføring av personopplysninger mellom EU og USA