Hvad betyder Privacy by Design i praksis for en SMV?

Stil spørgsmålene inden du implementerer et nyt system: Indsamler vi kun de data vi har brug for? Gemmer vi dem så kortvarigt som muligt? Er adgangen begrænset til dem der har brug for den? Er data krypteret? Det er Privacy by Design i praksis.

Er Privacy by Design det samme som Privacy by Default?

Privacy by Design handler om at tænke privatlivsbeskyttelse ind fra starten. Privacy by Default (artikel 25, stk. 2) kræver desuden at de mest privatlivsbeskyttende indstillinger er standard — brugere skal aktivt vælge til, ikke fra.

Fagterm

Privacy by Design

Princippet om at databeskyttelse og privatlivshensyn skal bygges ind i systemer og processer fra starten — ikke tilføjes…

Hvad er privacy by design?

Princippet om at databeskyttelse og privatlivshensyn skal bygges ind i systemer og processer fra starten — ikke tilføjes som et eftertanke. Privacy by Design er et krav under GDPR (artikel 25) og indebærer at virksomheden tager aktivt stilling til databeskyttelse i designfasen af nye systemer, tjenester og processer.

I praksis

For ejerledere er kendskabet til privacy by design særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FagtermDataklassificeringEn systematisk kategorisering af virksomhedens data efter følsomhed, fortrolighed og forretningskritikalitet. Dataklassificering er grundlaget for at beslutte, hvilke data der kræver hvilke sikkerhedstiltag — og er et krav i ISO 27001 og et anbefalet skridt i GDPR-compliance.FagtermBehandlingsgrundlagDen juridiske hjemmel der giver en virksomhed ret til at behandle personoplysninger. GDPR artikel 6 fastsætter seks mulige behandlingsgrundlag — herunder samtykke, kontrakt, retlig forpligtelse og legitim interesse. Virksomheden skal altid kunne dokumentere, hvilket behandlingsgrundlag der gælder for den konkrete behandling.FagtermKundedataOplysninger om virksomhedens kunder og prospects: navne, kontaktoplysninger, historik og adfærdsdata. Kundedata er typisk virksomhedens mest værdifulde og mest regulerede data. De opbevares primært i CRM-systemer, e-mailplatforme og regnskabssystemer.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support