Første generelle rapport etter tilsyn under GDPR klar i Sverige med mange brudd

Den svenske Datainspektionen har hatt tilsyn i 412 selskaper og offentlige myndigheter for å undersøke om det er utnevnt og registrert personvernombud etter reglene i GDPR.

Les merFørste generelle rapport etter tilsyn under GDPR klar i Sverige med mange brudd

Krever GDPR at databehandler gir en garanti til behandlingsansvarlig?

Etter GDPR artikkel 28 skal behandlingsansvarlig kun bruke “databehandlere som gir tilstrekkelige garantier for at de vil gjennomføre egnede tekniske og organisatoriske tiltak som sikrer at behandlingen oppfyller kravene i denne forordning og vern av den registrertes rettigheter”.

Les merKrever GDPR at databehandler gir en garanti til behandlingsansvarlig?

Hvor går Datatilsynet videre?

I et innlegg på Personvernbloggen går Datatilsynets direktør Bjørn Erik Thon gjennom de viktigste personvernhendelsene det siste året og erfaringer fra Datatilsynet. I innlegget kommer det også frem noen viktige “takeaways”.

Les merHvor går Datatilsynet videre?

Behandlingsansvarlig eller databehandler eller begge deler?

Å avgjøre om hvem som er behandlingsansvarlig (“controller”) og hvem som er databehandler (“processor”) er i mange tilfelle ikke enkelt, og oppleves som en vanskelig vurdering av mange med god grunn. Spesielt når det skal inngås databehandleravtaler, og avgjøre hvem skal inngå databehandleravtale med hvem, og hvem skal ha hvilke roller i avtalene. Da er det viktig å ha det klart for seg hva som har betydning og hva som ikke har betydning i vurderingen av hvem som er behandlingsansvarlig og hvem som er databehandler. Men det foreligger databehandlerforhold i mindre grad enn mange tror, og det inngås i dag alt for mange databehandleravtaler eller databehandleravtaler som dekker mer enn de skal.

Les merBehandlingsansvarlig eller databehandler eller begge deler?

Ansvar for personopplysninger på Facebook-sider – ny dom

I en nylig avsagt dom fra EU-domstolen, ble det fastslått at den som oppretter en Facebook-side, vil være ansvarlig – sammen med Facebook – som behandlingsansvarlig for siden. Dette betyr at den som oppretter Facebook-sider kan være ansvarlig for at personvernlovgivningen, herunder GDPR, overholdes ved bruk av Facebook-siden.

Les merAnsvar for personopplysninger på Facebook-sider – ny dom

Nyhetsbrev, e-postmarkedsføring, samtykker (og GDPR)

I forbindelse med at personvernforordningen (GDPR) kommer, innhentes det mange samtykker i disse dager. Men krever egentlig GDPR samtykke for nyhetsbrev og direkte markedsføring ved e-post? 

Les merNyhetsbrev, e-postmarkedsføring, samtykker (og GDPR)

Erfaringer fra implementering av GDPR (GDPR-prosjekter)

Det er nå snart bare 100 dager igjen til 25. mai 2018 når personvernforordningen (GDPR) trer i kraft. Det gjennomføres mange prosjekter i selskaper og organisasjoner nå (i DLA Piper bistår vi i nær 70 prosjekter i Norge med nye prosjekter som kommer til hver dag, og noen tusen prosjekter ellers i Europa) for å gjøre virksomheter klare for GDPR. Allikevel sitter mange selskaper sitter på gjerdet (og det gjerdet begynner å bli rimelig fullt nå…). Her er noen erfaringer fra vår bistand i GDPR-prosjekter som vi håper kan være til nytte for andre.

Les merErfaringer fra implementering av GDPR (GDPR-prosjekter)