Databeskyttelsesloven i praksis
Databeskyttelsesloven supplerer GDPR med danske regler. De to regelsæt gælder side om side og skal derfor læses i sammenhæng.
GDPR er den fælles europæiske hovedregel. Databeskyttelsesloven udfylder de områder, hvor forordningen giver medlemslandene mulighed for at fastsætte mere præcise nationale bestemmelser.
Hvad indeholder den danske lov?
Databeskyttelsesloven indeholder blandt andet supplerende regler om:
- lovens anvendelsesområde i Danmark
- behandling af oplysninger om strafbare forhold
- brug af CPR-numre
- behandling af personoplysninger i ansættelsesforhold
- videnskabelige og statistiske undersøgelser
- børns samtykke til visse digitale tjenester
- begrænsninger i enkelte registreredes rettigheder
- Datatilsynets beføjelser, klageadgang og sanktioner
Hvornår skal virksomheden være særligt opmærksom?
Det er ikke nok kun at slå op i GDPR, hvis behandlingen er omfattet af en dansk særregel. Det kan eksempelvis være relevant, når virksomheden:
- behandler medarbejderoplysninger
- registrerer eller videregiver CPR-numre
- håndterer oplysninger om strafbare forhold
- bruger oplysninger til forskning eller statistik
- tilbyder digitale tjenester direkte til børn
Andre danske love kan også have betydning. Den konkrete vurdering afhænger derfor altid af oplysningerne, formålet og den sammenhæng, de bruges i.
Få reglerne omsat til praksis
Har I brug for hjælp til at vurdere jeres behandling af personoplysninger eller få opdateret politikker, procedurer og juridiske dokumenter?
Læs loven og den officielle vejledning
Læs Databeskyttelsesloven kapitel for kapitel
Åbn et kapitel for at læse DigitalLovs korte forklaringer og den fulde gældende lovtekst. GDPR-bilaget findes særskilt i GDPR-oversigten.