StandardOS

GDPR: alle sider

GDPR · bestemmelsen af forpligtelserne

Hvilke GDPR-forpligtelser gælder for jer, skriftligt

Ni spørgsmål; læsningen nævner bestemmelsen bag hver linje, og forpligtelserne følger som en tabel, I kan kopiere eller downloade.

Behandler I personoplysninger på vegne af jeres kunder, som deres databehandler?

En SaaS, der opbevarer sine kunders slutbrugerdata, gør det; enhver virksomhed er under alle omstændigheder dataansvarlig for sine egne kunde- og medarbejderoplysninger (artikel 4, nr. 7 og 8).

Hvor er virksomheden etableret?
Beskæftiger virksomheden under 250 personer?

Artikel 30, stk. 5: tærsklen for undtagelsen fra fortegnelsen, som det næste spørgsmål som regel fjerner.

Er behandlingen af personoplysninger lejlighedsvis?

Et produkt i brug behandler personoplysninger hver dag, så for en softwarevirksomhed er svaret næsten altid nej (artikel 30, stk. 5, artikel 27, stk. 2, litra a).

Består kerneaktiviteterne i regelmæssig og systematisk overvågning af personer i stort omfang?

Adfærdssporing, profilering til reklame, lokationssporing, medarbejderovervågning som produktets formål (artikel 37, stk. 1, litra b).

Behandler I særlige kategorier af oplysninger eller strafferetlige oplysninger i stort omfang?

Helbred, biometri til identifikation, genetiske data, seksuel orientering, politisk overbevisning, religion, fagforeningsmedlemskab (artikel 9), domme og lovovertrædelser (artikel 10): 37, stk. 1, litra c, 35, stk. 3, litra b.

Vurderer produktet personer systematisk og omfattende med automatiske midler, med retsvirkning eller tilsvarende betydelig virkning?

Kreditscoring, automatiske ansættelsesbeslutninger, forsikringspriser pr. person (artikel 35, stk. 3, litra a).

Overvåger produktet systematisk og i stort omfang et offentligt tilgængeligt område?

Videoanalyse i det offentlige rum, smart city-sensorer, der identificerer personer (artikel 35, stk. 3, litra c).

Forlader personoplysninger Unionen, til en underdatabehandler eller en cloudregion uden for EØS?

En cloududbyder med hovedsæde i USA tæller også med EU-regioner, så snart support eller backup når udenfor (kapitel V, artikel 44).

Bestemmelsen

Besvar de to første spørgsmål for at læse læsningen for jeres tilfælde; hvert yderligere svar tilføjer sin forpligtelse.

Datoer, timer og tal læses ud af forordningen og kataloget, aldrig tastet på denne side. Dette er en læsning, ikke juridisk rådgivning.