Forordning (EU) 2016/679 når enhver virksomhed, der behandler personoplysninger; hvilke af dens 108 katalogiserede forpligtelser der gælder, afhænger af jeres rolle og af nogle få svar om oplysningerne, og fristen på 72 timer ved et brud løber fra det øjeblik, I bliver bekendt med det.
Svar ovenfor for at læse afgørelsen for din situation; det fulde værktøj tager dine svar med.
Fortsæt i den gratis afgørelseDen fulde afgørelse besvarer hvert spørgsmål og gemmer læsningen som et dateret dokument for €29.
Overblik
De frister, det sætter i gang
Otte værktøjer, gratis, uden konto
- Gratis tjekHvilke GDPR-forpligtelser gælder for jer, skriftligtNi spørgsmål; forpligtelserne læst ud af forordningen med den bestemmelse, hver hviler på, de 108 katalogrækker på seks af EU-Tidendes sprog, ISO 27701-læsningen, fristerne; kopiér eller download.
- DokumentgeneratorFortegnelsen over behandlingsaktiviteter, skrevetDe 7 felter i en dataansvarligs fortegnelse og de 4 i en databehandlers, ordret fra artikel 30, én aktivitet ad gangen; dokumentet til at kopiere eller downloade.
- DokumentgeneratorDatabehandleraftalen, vilkår for vilkårDe 8 vilkår i artikel 28, stk. 3, som enhver databehandleraftale bærer, ordret, med en status pr. vilkår og den DORA-klausul, hvert står ved siden af, når kunden er en bank; tjeklisten til at kopiere eller downloade.
- DokumentgeneratorKonsekvensanalysen: påkrævet eller ej, og skrevetDe 3 tilfælde i artikel 35, stk. 3, som spørgsmål, de 4 elementer i artikel 35, stk. 7, som selve analysen, høringen efter artikel 36; dokumentet til at kopiere eller downloade.
- FristBrudfristen: 72 timer fra kendskabTidspunktet for kendskab ind, fristen efter artikel 33 ud, databehandlerens underretning, underretningen efter artikel 34, og anmeldelsen skrevet efter artikel 33, stk. 3.
- FristSvarfristen: 1 måned fra modtagelsenModtagelsesdagen ind, fristen ud efter fristreglen, de 2 yderligere måneder og afslaget holdt inden for den første måned, og en indsigtsanmodning besvaret med de 8 oplysninger i artikel 15, stk. 1.
- Gratis tjekHvilken overførselsmekanisme: tilstrækkelighed, bestemmelser eller ingenDestinationen og de to roller ind; ingen overførsel, en af de 17 afgørelser om tilstrækkelighed eller standardkontraktbestemmelsernes modul ud, med de 6 garantier og 7 undtagelser, som EU-Tidende formulerer dem.
- DokumentgeneratorPrivatlivspolitikken, skrevet ud fra artikel 13 og artikel 14Hvor oplysningerne kommer fra, afgør artiklen; de 12 oplysninger ved indsamlingen eller de 13 for oplysninger indhentet andetsteds, som EU-Tidende formulerer dem, et svar under hver, politikken skrevet.
Hver gratis skabelon på én side
Instrumentet og standarden
Forordning (EU) 2016/679, anvendt siden den 25. maj 2018: 108 forpligtelser katalogiseret
Én række pr. henvisning for en dataansvarlig eller en databehandler, EU-Tidendes tekst på seks sprog. Artikel 83 sætter lofterne: 10.000.000 € eller 2 % af den samlede globale årlige omsætning for forpligtelserne i artikel 25 til 39, 20.000.000 € eller 4 % for principperne, retsgrundlagene, de registreredes rettigheder og overførslerne.
ISO/IEC 27701:2025, standarden for styring af privatlivsinformation
ISO-henvisningerne i kataloget er StandardOS' læsning af ISO/IEC 27701:2025, den gældende udgave: tabel A.1 for en dataansvarlig, tabel A.2 for en databehandler og tabel A.3 for begge. Forordningen nævner ingen standard, og intet certifikat er en formodning om overensstemmelse med den.
Læs videre
- ArtikelGDPR for en softwarevirksomhed: dataansvarlig for egne data, databehandler for kunderne, og de fem forpligtelser, der afhænger af størrelse og data
- ArtikelGDPR-fortegnelsen over behandlingsaktiviteter for en softwarevirksomhed: de syv felter i artikel 30, stk. 1, de fire i artikel 30, stk. 2, hvorfor undtagelsen ved 250 personer aldrig gælder, og en side, der skriver den
- ArtikelGDPR-databehandleraftalen for en SaaS-virksomhed: de otte vilkår i artikel 28, stk. 3, som ethvert kundetillæg bærer, den pligt de fleste glemmer, og hvad der står ved siden af under DORA
- ArtikelGDPR-fristen på 72 timer for en softwarevirksomhed: hvornår kendskab starter den, hvad anmeldelsen indeholder, databehandlerens egen frist, og NIS2-, CRA- og DORA-fristerne ved siden af
- ArtikelGDPR-konsekvensanalysen for en softwarevirksomhed: de tre tilfælde i artikel 35, stk. 3, de ni kriterier bag dem, de fire elementer i artikel 35, stk. 7, og en side, der skriver den
- ArtikelISO/IEC 27701:2025 for en softwarevirksomhed: den selvstændige privatlivsstandard, dens 78 foranstaltninger, hvad et ISO 27001-system allerede dækker, og de GDPR-artikler, hver foranstaltning dokumenterer
- ArtikelHvilken GDPR-tilsynsmyndighed er jeres: hovedvirksomheden, den ledende myndighed efter artikel 56, de lokale sager og Rådets 30 myndigheder
- ArtikelGDPR-repræsentanten efter artikel 27 for en softwarevirksomhed uden for EU: hvem der skal udpege en, de tre betingelser for undtagelsen, og hvor navnet skal stå
- ArtikelGDPR-anmodningen fra en registreret for en softwarevirksomhed: måneden i artikel 12, stk. 3, de otte oplysninger i et indsigtssvar, de to yderligere måneder og en side, der beregner fristen
- ArtikelGDPR-overførsler til tredjelande for en softwarevirksomhed: de 17 afgørelser om tilstrækkelighed, de fire SCC-moduler, hvad en amerikansk, britisk eller indisk underdatabehandler skal bruge, og en side, der vælger mekanismen
- ArtikelGDPR-privatlivspolitikken for en softwarevirksomhed: de tolv oplysninger i artikel 13, de tretten i artikel 14, tidspunktet for hver, og en side, der skriver den
- ArtikelDataforordningen for en SaaS-virksomhed: skiftepligterne siden den 12. september 2025, de ni kontraktvilkår, afskaffelsen af skiftegebyrer, og hvad en dataindehaver skylder
- ArtikelNIS2 eller CRA: hvilken hændelsesfrist løber for en softwarevirksomhed, ved siden af GDPR's 72 timer
- ArtikelDORA for en softwareleverandør: kontraktklausulerne, en bankkunde sender, og databehandlervilkårene ved siden af
Hvad det kræver af jer
108 krav i 4 grupper
Forpligtelser
41- 5(1)(a) Behandl personoplysninger lovligt, rimeligt og gennemsigtigt
- 5(1)(b) Indsaml data til angivne formål, og hold jer til dem
- 5(1)(c) Behandl kun de data, formålet kræver
og 38 mere
Pligter
27- 7(1) Påvis, at personen har givet samtykke
- 8(2) Gør en rimelig indsats for at kontrollere forældresamtykket
- 12(4) Forklar inden en måned, hvorfor I ikke handler
og 24 mere
Klausuler
38- 7(4) Gør ikke en kontrakt betinget af unødvendigt samtykke
- 9(2) Dokumentér undtagelsen for hver særlig kategori
- 9(3) Hold helbredsoplysninger under tavshedspligt
og 35 mere
Frister
2- 12(3) Besvar en registrerets anmodning inden for en måned
- 33(1) Anmeld et brud til myndigheden inden for 72 timer
GDPR-fortegnelsen og dens pligter, ét sted
Fortegnelsen over behandlinger, GDPR-pligterne med deres dokumentation og fristerne for brud og anmodninger, i ét arbejdsområde.
Datoer og tal læses ud af forordningen og kataloget, aldrig tastet på denne side. Dette er ikke juridisk rådgivning, og forordningen er den tekst, der skal læses: Forordning (EU) 2016/679
Se også:ArtiklerGratis værktøjer