Hvem som skal anses som behandlingsansvarlig og hvem som er databehandler, og om det overhodet foreligger et databehandlerforhold, er ikke enkle spørsmål å besvare.
Fortsett å lese Veileder om behandlingsansvarlig og databehandler fra DatatilsynetKategori: Personvern
Første generelle rapport etter tilsyn under GDPR klar i Sverige med mange brudd
Den svenske Datainspektionen har hatt tilsyn i 412 selskaper og offentlige myndigheter for å undersøke om det er utnevnt og registrert personvernombud etter reglene i GDPR.
Fortsett å lese Første generelle rapport etter tilsyn under GDPR klar i Sverige med mange bruddKrever GDPR at databehandler gir en garanti til behandlingsansvarlig?
Etter GDPR artikkel 28 skal behandlingsansvarlig kun bruke «databehandlere som gir tilstrekkelige garantier for at de vil gjennomføre egnede tekniske og organisatoriske tiltak som sikrer at behandlingen oppfyller kravene i denne forordning og vern av den registrertes rettigheter».
Fortsett å lese Krever GDPR at databehandler gir en garanti til behandlingsansvarlig?Personverninformasjon på Facebook-sider
I sommer avsa EU-domstolen en dom om behandlingsansvar for Facebook-sider, som fastslo at den som oppretter en Facebook-side har et felles behandlingsansvar med Facebook (se artikkel om dommen her).
Fortsett å lese Personverninformasjon på Facebook-siderHvor går Datatilsynet videre?
I et innlegg på Personvernbloggen går Datatilsynets direktør Bjørn Erik Thon gjennom de viktigste personvernhendelsene det siste året og erfaringer fra Datatilsynet. I innlegget kommer det også frem noen viktige «takeaways».
Fortsett å lese Hvor går Datatilsynet videre?Behandlingsansvarlig eller databehandler eller begge deler?
Å avgjøre om hvem som er behandlingsansvarlig («controller») og hvem som er databehandler («processor») er i mange tilfelle ikke enkelt, og oppleves som en vanskelig vurdering av mange med god grunn. Spesielt når det skal inngås databehandleravtaler, og avgjøre hvem skal inngå databehandleravtale med hvem, og hvem skal ha hvilke roller i avtalene. Da er det viktig å ha det klart for seg hva som har betydning og hva som ikke har betydning i vurderingen av hvem som er behandlingsansvarlig og hvem som er databehandler. Men det foreligger databehandlerforhold i mindre grad enn mange tror, og det inngås i dag alt for mange databehandleravtaler eller databehandleravtaler som dekker mer enn de skal.
Fortsett å lese Behandlingsansvarlig eller databehandler eller begge deler?
Ansvar for personopplysninger på Facebook-sider – ny dom
I en nylig avsagt dom fra EU-domstolen, ble det fastslått at den som oppretter en Facebook-side, vil være ansvarlig – sammen med Facebook – som behandlingsansvarlig for siden. Dette betyr at den som oppretter Facebook-sider kan være ansvarlig for at personvernlovgivningen, herunder GDPR, overholdes ved bruk av Facebook-siden.
Fortsett å lese Ansvar for personopplysninger på Facebook-sider – ny dom
Nyhetsbrev, e-postmarkedsføring, samtykker (og GDPR)
I forbindelse med at personvernforordningen (GDPR) kommer, innhentes det mange samtykker i disse dager. Men krever egentlig GDPR samtykke for nyhetsbrev og direkte markedsføring ved e-post?
Fortsett å lese Nyhetsbrev, e-postmarkedsføring, samtykker (og GDPR)
Overview of key provisions in GDPR
The GDPR includes 99 articles and a 173 paragraph preamble, all spread over 88 pages, with language that is not always clear. It is no easy task to get an overview, but here’s an attempt at setting out the key provisions of the GDPR.
Fortsett å lese Overview of key provisions in GDPR
Erfaringer fra implementering av GDPR (GDPR-prosjekter)
Det er nå snart bare 100 dager igjen til 25. mai 2018 når personvernforordningen (GDPR) trer i kraft. Det gjennomføres mange prosjekter i selskaper og organisasjoner nå (i DLA Piper bistår vi i nær 70 prosjekter i Norge med nye prosjekter som kommer til hver dag, og noen tusen prosjekter ellers i Europa) for å gjøre virksomheter klare for GDPR. Allikevel sitter mange selskaper sitter på gjerdet (og det gjerdet begynner å bli rimelig fullt nå…). Her er noen erfaringer fra vår bistand i GDPR-prosjekter som vi håper kan være til nytte for andre. Fortsett å lese Erfaringer fra implementering av GDPR (GDPR-prosjekter)
