privatlivserklæringer

Privatlivserklæring er et dokument, der forklarer, hvordan en organisation indsamler, bruger, opbevarer og deler personoplysninger. Den er en central del af databeskyttelsen og er udarbejdet for at overholde GDPR og dansk databeskyttelseslovgivning. I praksis skal privatlivserklæringen være let tilgængelig på organisationens hjemmeside eller i appen og gives før eller samtidigt med dataindsamlingen. Den bør også opdateres ved ændringer i behandlingen.

Typiske elementer inkluderer: identiteten på dataansvarlig, formål og juridisk grundlag for behandlingen, hvilke typer oplysninger der behandles, modtagere og eventuelle overførsler til tredjelande, opbevaringsperioder, rettigheder for registrerede (adgang, berigtigelse, sletning, dataportabilitet, indsigelse og begrænsning), hvordan man udøver rettigheder, kontaktoplysninger til dataansvarlig og eventuel databeskyttelsesrådgiver, oplysninger om cookies og sporingsteknologier, og oplysninger om internationale overførsler samt sikkerhedsforanstaltninger og ændringer. Oplysninger om klageadgang til tilsynsmyndigheden hører også med.

Forholdet til andre dokumenter: privatlivserklæringen beskæftiger sig primært med databehandling og brugernes rettigheder, og adskiller sig fra vilkår og betingelser eller cookiespolitik. Mange organisationer anvender en lagdelt tilgang med en kort privatlivsmeddelelse på forsiden og en mere detaljeret erklæring bagved.