Er metadata personoplysninger under GDPR?

Det afhænger af metadata-typen. GPS-lokationsdata i billeder, forfatternavne i dokumenter og e-mail-headers der identificerer en person er typisk personoplysninger under GDPR og skal behandles i overensstemmelse hermed.

Hvad er metadata-standarder i praksis?

De mest udbredte standarder er IPTC og XMP til billeder og mediefiler, Dublin Core til dokumenter og Dublin Core-baserede standarder i digitale arkiver og bibliotekssystemer. Standardiseret metadata er forudsætningen for effektiv søgning og interoperabilitet.

Hvornår er metadata relevant i en due diligence?

Altid, når der er tvivl om ejerskab, oprindelsesret eller autenticiteten af digitale aktiver. Metadata kan dokumentere hvornår noget er skabt, af hvem og med hvilke rettigheder – eller afsløre at oplysningerne ikke stemmer overens.

Kan metadata afsløre uønskede informationer om virksomheden?

Ja – dokumenter delt eksternt kan indeholde forfatternavne, revisions- og kommentarhistorik og interne reference-ID'er. Det er god praksis at rense metadata fra dokumenter inden de deles med eksterne parter – f.eks. i et datarum.

Fagterm

Metadata

Data der beskriver andre data – f.eks. oprettelsesdato, forfatter, filtype og rettigheder på et digitalt dokument eller…

Hvad er metadata?

Data der beskriver andre data – f.eks. oprettelsesdato, forfatter, filtype og rettigheder på et digitalt dokument eller en mediefil. Korrekt metadata-styring er afgørende for søgbarhed, GDPR-compliance og effektiv aktivstyring. Manglende eller forkert metadata er en hyppig årsag til tab af digitale aktiver og complianceproblemer.

Metadata eksisterer i alle digitale filer – billeder indeholder EXIF-data om kameraindstillinger og GPS-position, dokumenter indeholder forfatter- og versionsoplysninger, e-mails indeholder afsender- og routing-metadata. Disse data har stor betydning for GDPR, da de kan udgøre personoplysninger – og de bør håndteres bevidst.

I konteksten af digital due diligence er metadata afgørende for at dokumentere ejerskab og oprindelsesret til digitalt indhold. Et billede uden klar metadata om ret til brug er en potentiel rettighedsrisiko. Et dokument uden versionshistorik kan give anledning til tvivl om ægtheden.

I praksis

For ejerledere er kendskabet til metadata særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FagtermDataminimering (GDPR)Et af GDPR's grundprincipper: virksomheder må kun indsamle og behandle de personoplysninger der er nødvendige for det konkrete formål. Dataminimering kræver at CRM-systemer, e-mailplatforme og andre systemer løbende gennemgås for unødvendige oplysninger. Overtrædelse af datamineringsprincippet er en hyppig årsag til indskærpelser fra Datatilsynet.AktivtypeBackup (sikkerhedskopiering)En kopi af virksomhedens data gemt på en separat lokation. Backup af kritiske systemer (hjemmeside, databaser, e-mail) er en grundlæggende IT-hygiejne. Ejerblik registrerer backup-løsninger som selvstændige aktiver med ansvarlig og fornyelsesdato.AktivtypeCloudlagringEn tjeneste til lagring og deling af filer via internettet — f.eks. Google Drive, Dropbox, OneDrive eller Box. Cloudlagring er en af de hyppigste kilde til Shadow IT: medarbejdere opretter private konti og deler arbejdsdokumenter uden virksomhedens vidende. For at sikre kontrol over virksomhedens data bør cloudlagring ejes og styres centralt af virksomheden.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support