Hvad er de mest brugte behandlingsgrundlag i SMV'er?

Kontrakt (art. 6(1)(b)) til behandling af kundedata som del af en aftale, Retlig forpligtelse (art. 6(1)(c)) til f.eks. regnskabsmæssige krav, og Legitim interesse (art. 6(1)(f)) til bl.a. direkte markedsføring til eksisterende kunder.

Kan man altid bruge samtykke som behandlingsgrundlag?

Samtykke (art. 6(1)(a)) er kun gyldigt hvis det er frivilligt, specifikt, informeret og utvetydigt. I mange forretningsmæssige kontekster er det uhensigtsmæssigt at bruge samtykke — f.eks. kan en arbejdsgiver ikke meningsfuldt indhente frivilligt samtykke fra ansatte.

Fagterm

Behandlingsgrundlag

Den juridiske hjemmel der giver en virksomhed ret til at behandle personoplysninger. GDPR artikel 6 fastsætter seks muli…

Hvad er behandlingsgrundlag?

Den juridiske hjemmel der giver en virksomhed ret til at behandle personoplysninger. GDPR artikel 6 fastsætter seks mulige behandlingsgrundlag — herunder samtykke, kontrakt, retlig forpligtelse og legitim interesse. Virksomheden skal altid kunne dokumentere, hvilket behandlingsgrundlag der gælder for den konkrete behandling.

I praksis

For ejerledere er kendskabet til behandlingsgrundlag særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FagtermKundedataOplysninger om virksomhedens kunder og prospects: navne, kontaktoplysninger, historik og adfærdsdata. Kundedata er typisk virksomhedens mest værdifulde og mest regulerede data. De opbevares primært i CRM-systemer, e-mailplatforme og regnskabssystemer.FagtermPrivatlivspolitikEt juridisk dokument der beskriver, hvordan virksomheden indsamler, bruger og opbevarer personoplysninger. En privatlivspolitik er et lovkrav under GDPR for alle virksomheder med en hjemmeside der indsamler data.FagtermDatabehandleraftale (DPA)En juridisk bindende aftale mellem den dataansvarlige (virksomheden) og en databehandler (typisk en software-leverandør) der regulerer, hvad databehandleren må gøre med virksomhedens personoplysninger. Databehandleraftaler er et krav under GDPR og bør registreres for alle systemer der behandler personoplysninger.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support