Datatilsynet podcast – bliv klogere på GDPR

Hvornår må retshåndhævende myndigheder behandle personoplysninger – og hvilke regler gælder på området? I denne podcastepisode ser vi nærmere på de særlige regler, der gælder, når personoplysninger behandles til retshåndhævende formål. Episoden sætter blandt andet fokus på, hvilke myndigheder der er omfattet af reglerne, hvornår personoplysninger må behandles, og hvordan reglerne adskiller sig fra...

Hvordan arbejder man bedst med GDPR i praksis – og hvordan sikrer man, at databeskyttelse bliver en naturlig del af hverdagen i organisationer? I denne podcastepisode sætter vi fokus på de udfordringer og erfaringer, der opstår, når GDPR skal omsættes til praksis. Episoden tager blandt andet udgangspunkt i et pilotprojekt fra Svendborg Kommune, hvor der er arbejdet med en ny tilgang til undervisni...

Hvordan sikrer man, at brugen af kunstig intelligens lever op til databeskyttelsesreglerne – og hvornår er det nødvendigt at udarbejde en konsekvensanalyse? I denne podcastepisode sætter vi fokus på AI og konsekvensanalyser og ser nærmere på, hvilke krav der gælder, når AI anvendes til behandling af personoplysninger. Vi taler om, hvad en konsekvensanalyse er, og hvornår den er påkrævet – særligt...

Hvordan påvirker kunstig intelligens børn og unges digitale hverdag – og hvad bør man som forælder, ung eller barn være opmærksom på? I denne podcast sætter vi fokus på AI-værktøjers brug på sociale medier, spil og chatbots og ser nærmere på, hvordan personoplysninger kan blive indsamlet og anvendt. Vi taler om, hvordan AI fungerer, hvorfor børn og unge har ret til særlig beskyttelse af deres priv...

Hvad er one-stop-shop-mekanismen? Hvornår træder den i kraft? Og hvad betyder det, når en sag er grænseoverskridende? I episoden kan du blive klogere på den samarbejdsmekanisme, der træder i kraft, når sager krydser landegrænser. Medvirkende i episoden er jurist og specialkonsulent Line Saugstrup og kommunikationsmedarbejder Catharina Petersen.

Hvordan arbejder man med databeskyttelse i praksis, når man er databeskyttelsesrådgiver - også kaldet DPO - i en organisation? I denne podcast dykker vi ned i DPO’ens arbejde med at rådgive og ser nærmere på de udfordringer, der følger med. Panelet deler erfaringer fra både den private og offentlige sektor - og giver indblik i samarbejdet med ledelse, medarbejdere og beskyttelsen af borgernes data...

Hvad skal man egentlig tage stilling til, når man som virksomhed bruger cookies på sin hjemmeside? Og hvad betyder det for dig som bruger, når du bliver mødt af et samtykkebanner? I denne podcast dykker vi ned i reglerne for cookies og lignende teknologier – og forklarer, hvornår cookiebekendtgørelsen gælder, hvornår databeskyttelsesreglerne træder i kraft, og hvordan det hele hænger sammen i prak...

Datatilsynet har meldt ud, at skoler i udgangspunktet godt kan dele relevante billeder af elever på forældreintranet o.l. uden at indhente samtykke. Hvorfor? Og hvad skal skolerne tage højde for? Og kan det alligevel være en god idé at spørge om lov i nogle tilfælde? Få svaret og nuancerne i denne episode af Datatilsynets podcast. Værterne er kontorchef Karina Kok Sanderhoff og kommunikationskonsu...

Denne episode udgives i anledning af, at Datatilsynet har offentliggjort en ny vejledning om cloud (https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2022/mar/ny-vejledning-og-ekspertgruppe-om-brug-af-cloud). Episoden ligger samtidig i forlængelse af tidligere episoder i podcasten om cloud (https://soundcloud.com/datatilsynet/14-cloudbaserede-tjenester-er-der-noget-jeg-skal-vaere-saerligt-...

Denne episode bygger videre på episode 10 om tredjelandsoverførsler (https://soundcloud.com/datatilsynet/10-tredjelandsoverforsler-hvornar-og-hvad-gaelder), efter EU-Domstolen har afsagt dom i Schrems II-sagen, der vedrører brugen af EU-Kommissionens standardkontrakter og Privacy Shield ved overførsel af personoplysninger til tredjelande. Episoden dykker ned i konsekvenserne af Schrems II-afgørels...

Hvad betyder fælles dataansvar? Hvornår kommer begrebet i spil? Og hvilke krav skal man opfylde, når man deler dataansvaret med en anden part? De spørgsmål kan du blive klogere på ved at lytte til denne episode. Værterne er kontorchef Anders Aagaard og IT-sikkerhedsspecialist og jurist Allan Frank. Datatilsynet gør opmærksom på, at denne podcast er fra 2020. Siden udgivelsen er vejledningen om dat...

Den her episode er særligt for dig, som er barn eller ung. I episoden får du svar på, hvad der er god stil, og hvad reglerne siger, når man deler billeder på internettet: Hvad skal man tænke over, når man deler billeder af andre? Hvad kan man gøre, hvis man gerne vil have billeder af sig selv slettet? Læs mere her: https://www.datatilsynet.dk/borger/boern-og-unge Værterne er Laura på 10 år og juri...

Kreditoplysningsbureauer lever af at bedømme økonomisk soliditet og kreditværdighed. I denne episode kan du høre om, hvornår, hvordan og hvor længe kreditoplysningsbureauer må behandle (f.eks. registrere og videregive) personoplysninger (https://www.datatilsynet.dk/Media/A/6/Kreditoplysningsbureauer.pdf). Episoden berører også advarselsregistre, herunder spærrelister. Værterne er jurist Kenni Elm...

Hvis man er dataansvarlig og benytter sig af en databehandler, skal man indgå en databehandleraftale og skal føre tilsyn med sin databehandler (https://www.datatilsynet.dk/emner/dataansvarlig-og-databehandler). Men hvordan finder man ud af, hvad der er hvad, og hvordan gør man i praksis? Vi taler om forskellene på dataansvarlige og databehandlere, om databehandleraftaler, tilsyn med databehandlere...

Denne episode handler om databeskyttelse gennem design og standardindstillinger. Vi lægger ud med at klargøre, hvad begreberne egentlig dækker over, og dernæst taler vi om, hvordan man som dataansvarlig får styr på databeskyttelse gennem design og databeskyttelse gennem standardindstillinger – hvad og hvor meget kan man selv gøre som dataansvarlig? Her kan du læse mere om privacy by design https:/...

Denne episode handler om cloudbaserede tjenester set i forhold til databeskyttelse. Vi taler bl.a. om, hvad en cloudservice egentlig er, og om der er særlige regler for dem. Vi taler også om, hvilke af databeskyttelsesreglerne (GDPR), der er af særlig betydning ved cloudbaserede tjenester. Desuden kan I blive klogere på, hvad man som mindre virksomhed skal være opmærksom på i forhold til sin cloud...

Denne episode har fokus på, hvordan man identificerer et sikkerhedsbrud, og hvilke skridt man som dataansvarlig skal tage, hvis der er sket et sikkerhedsbrud. Du kan læse meget mere i Datatilsynets vejledning om håndtering af brud på persondatasikkerheden https://www.datatilsynet.dk/media/6558/haandtering-af-brud-paa-persondatasikkerheden.pdf Målgruppen for denne podcast er små og mellemstore virk...

I dette afsnit taler vi om, hvad databeskyttelse er, og hvorfor reglerne for databeskyttelse (GDPR) er vigtige. Vi har særligt fokus på brugen af risikovurderingen som det, der danner grundlaget for alle vurderinger, den dataansvarlige skal foretage. Vi taler også om, hvad en risikovurdering er, og hvordan den lettest kan foretages og dokumenteres. Her kan du læse mere om risikovurderinger: https:...

Denne episode handler om persondatapolitikker. Der er ikke noget krav i GDPR om, at man skal have sådan en politik - men når mange vælger at lave en alligevel, skyldes det, at det er en god måde for mange at opfylde en helt central pligt, nemlig oplysningspligten. Her kan du høre om, hvordan en persondatapolitik kan udformes. Du kan læse mere om oplysningspligten i Datatilsynets vejledning om de r...

Denne episode handler om tv-overvågning. I episoden gennemgås blandt andet, hvilke love der gælder ved tv-overvågning, hvad skiltningskravet er, og hvad oplysningspligten indebærer. Vi taler også om, hvad man skal være opmærksom på i forbindelse med videregivelse af optagelser, opbevaring og sletning af optagelser og muligheden for tv-overvågning af arbejdspladser. Her kan du læse mere om tv-overv...

Dette afsnit handler om overførsel af personoplysninger til tredjelande. Episoden gennemgår begreber som sikre tredjelande, sikre sektorer og usikre tredjelande, ligesom den giver en grundlæggende introduktion til reglerne om tredjelandsoverførsler og et indblik i, hvilke redskaber man kan gøre brug af, når man ønsker at overføre personoplysninger til tredjelande. Her kan du læse mere om overførsl...

I denne episode gennemgår vi reglerne for, hvordan virksomheder kan optage telefonsamtaler, samt hvilke rettigheder de registrerede (altså dem, der bliver optaget) har ved optagelse af samtaler. Vi taler også om opbevaring og sletning samt straffelovens regler om hemmelig aflytning. Du kan læse mere om optagelse af telefonsamtaler i Datatilsynets vejledning om emnet: https://www.datatilsynet.dk/Me...

Denne episode handler om databeskyttelse ved ansættelsesforhold. I episoden kan du blandt andet blive klogere på reglerne for en arbejdsgivers behandling af oplysninger under rekrutteringsprocessen, under og efter ansættelsesforholdet og databeskyttelsesreglerne (GDPR) i forbindelse med kontrol af medarbejdere. Læs Datatilsynets vejledning om databeskyttelse i forbindelse med ansættelsesforhold: h...

Denne episode handler om offentliggørelse af billeder på internettet. I episoden gennemgår vi blandt andet, hvornår et billede udgør personoplysninger, og hvad du skal være opmærksom på i forhold til databeskyttelsesreglerne (GDPR), når du ønsker at offentliggøre et sådant billede. Du kan læse mere om brug af billeder her: https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/internet-medier-...

Denne episode handler om sletning, herunder hvad du skal være opmærksom på, når du fastsætter slettefrister, og hvordan du skal håndtere det, når en kunde anmoder om sletning. Du kan læse mere om sletning her https://www.datatilsynet.dk/emner/persondatasikkerhed/sletning/ Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Viktor Herskind og kommunikationsstudent Natasc...