Explore every episode of the podcast Datatilsynet podcast – bliv klogere på GDPR

Hvornår må retshåndhævende myndigheder behandle personoplysninger – og hvilke regler gælder på området? I denne podcast ser vi nærmere på de særlige regler, der gælder, når personoplysninger behandles til retshåndhævende formål. Podcasten sætter blandt andet fokus på, hvilke myndigheder der er omfattet af reglerne, hvornår personoplysninger må behandles, og hvordan reglerne adskiller sig fra den almindelige GDPR. Derudover ser vi nærmere på, hvilke rettigheder man har som borger, hvorfor rettighederne på området i nogle tilfælde kan være begrænsede, og hvordan der fortsat sikres kontrol og retssikkerhed. Medvirkende i podcasten er jurist Frederik Vahlgren fra Datatilsynet. Moderator er kommunikationskonsulent Hisar Sindi fra Datatilsynet.

Hvordan arbejder man bedst med GDPR i praksis – og hvordan sikrer man, at databeskyttelse bliver en naturlig del af hverdagen i organisationer? I denne podcast sætter vi fokus på de udfordringer og erfaringer, der opstår, når GDPR skal omsættes til praksis. Podcasten tager blandt andet udgangspunkt i et pilotprojekt fra Svendborg Kommune, hvor der er arbejdet med en ny tilgang til undervisning i GDPR og cybersikkerhed med fokus på dialog, praksisnær læring og organisatorisk forankring. Undervejs drøftes også typiske misforståelser om GDPR, gråzoner i praksis og hvordan organisationer kan arbejde mere strategisk med databeskyttelse og informationssikkerhed. Medvirkende i podcasten er informationssikkerhedskonsulent Casper Sejr fra Svendborg Kommune og it-sikkerhedsspecialist Anders Chemnitz fra Datatilsynet. Moderator er kommunikationskonsulent Hisar Sindi fra Datatilsynet.

Hvordan sikrer man, at brugen af kunstig intelligens lever op til databeskyttelsesreglerne – og hvornår er det nødvendigt at udarbejde en konsekvensanalyse? I denne podcast sætter vi fokus på AI og konsekvensanalyser og ser nærmere på, hvilke krav der gælder, når AI anvendes til behandling af personoplysninger. Vi taler om, hvad en konsekvensanalyse er, og hvornår den er påkrævet – særligt fordi AI-løsninger ofte kan indebære en høj risiko for de registreredes rettigheder. Samtidig gennemgår vi typiske risici som diskrimination og automationsbias, hvilke minimumselementer en analyse skal indeholde, og hvilket ansvar den dataansvarlige har ved brug og indkøb af AI-systemer. Medvirkende i podcasten er jurist Johan Daugaard og kommunikationskonsulent Hisar Sindi fra Datatilsynet.

Hvordan påvirker kunstig intelligens børn og unges digitale hverdag – og hvad bør man som forælder, ung eller barn være opmærksom på? I denne podcast sætter vi fokus på AI-værktøjers brug på sociale medier, spil og chatbots og ser nærmere på, hvordan personoplysninger kan blive indsamlet og anvendt. Vi taler om, hvordan AI fungerer, hvorfor børn og unge har ret til særlig beskyttelse af deres privatliv, og hvilke databeskyttelsesretlige rammer der gælder. Samtidig gives konkrete råd til, hvordan man kan tale om AI i hverdagen, skabe gode digitale vaner og forholde sig kritisk til, hvad der deles online. Medvirkende i podcasten er jurist Johan Daugaard og kommunikationskonsulent Hisar Sindi fra Datatilsynet.

Hvad er one-stop-shop-mekanismen? Hvornår træder den i kraft? Og hvad betyder det, når en sag er grænseoverskridende? I episoden kan du blive klogere på den samarbejdsmekanisme, der træder i kraft, når sager krydser landegrænser. Medvirkende i episoden er jurist og specialkonsulent Line Saugstrup og kommunikationsmedarbejder Catharina Petersen.

Hvordan arbejder man med databeskyttelse i praksis, når man er databeskyttelsesrådgiver - også kaldet DPO - i en organisation? I denne podcast dykker vi ned i DPO’ens arbejde med at rådgive og ser nærmere på de udfordringer, der følger med. Panelet deler erfaringer fra både den private og offentlige sektor - og giver indblik i samarbejdet med ledelse, medarbejdere og beskyttelsen af borgernes data. Episoden modereres af kommunikationskonsulent i Datatilsynet Hisar Sindi. I panelet deltager Sara Lynge, DPO i Danske Bank, Andreas Drægert, DPO i Glostrup, Ishøj, Rødovre og Tårnby Kommune, og Bibi Shah, DPO i Klima-, Energi- og Forsyningsministeriet.

Hvad skal man egentlig tage stilling til, når man som virksomhed bruger cookies på sin hjemmeside? Og hvad betyder det for dig som bruger, når du bliver mødt af et samtykkebanner? I denne podcast dykker vi ned i reglerne for cookies og lignende teknologier – og forklarer, hvornår cookiebekendtgørelsen gælder, hvornår databeskyttelsesreglerne træder i kraft, og hvordan det hele hænger sammen i praksis. Episoden modereres af kommunikationskonsulent i Datatilsynet Hisar Sindi. I panelet deltager jurist Alberte Kylén Pedersen fra Datatilsynet og jurist Anne-Kathrine Eigen Schnügger fra Digitaliseringsstyrelsen.

Datatilsynet har meldt ud, at skoler i udgangspunktet godt kan dele relevante billeder af elever på forældreintranet o.l. uden at indhente samtykke. Hvorfor? Og hvad skal skolerne tage højde for? Og kan det alligevel være en god idé at spørge om lov i nogle tilfælde? Få svaret og nuancerne i denne episode af Datatilsynets podcast. Værterne er kontorchef Karina Kok Sanderhoff og kommunikationskonsulent Anders Due.

Denne episode udgives i anledning af, at Datatilsynet har offentliggjort en ny vejledning om cloud (https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2022/mar/ny-vejledning-og-ekspertgruppe-om-brug-af-cloud). Episoden ligger samtidig i forlængelse af tidligere episoder i podcasten om cloud (https://soundcloud.com/datatilsynet/14-cloudbaserede-tjenester-er-der-noget-jeg-skal-vaere-saerligt-opmaerksom-pa) og tredjelandsoverførsler efter Schrems II-dommen (https://soundcloud.com/datatilsynet/21a). Værterne er IT-sikkerhedsspecialist og jurist Allan Frank og souschef Makar Juhl Holst fra Datatilsynet.

Denne episode bygger videre på episode 10 om tredjelandsoverførsler (https://soundcloud.com/datatilsynet/10-tredjelandsoverforsler-hvornar-og-hvad-gaelder), efter EU-Domstolen har afsagt dom i Schrems II-sagen, der vedrører brugen af EU-Kommissionens standardkontrakter og Privacy Shield ved overførsel af personoplysninger til tredjelande. Episoden dykker ned i konsekvenserne af Schrems II-afgørelsen med fokus på overførselsværktøjer, supplerende foranstaltninger, de fire essentielle garantier og et essentielt, ækvivalent beskyttelsesniveau. Værterne er IT-sikkerhedsspecialist Allan Frank og fuldmægtig Lea Bruun fra Datatilsynet. Du kan læse mere om Schrems II-afgørelsen og tredjelandsoverførsler her: https://www.datatilsynet.dk/internationalt/schrems-ii https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler

Hvad betyder fælles dataansvar? Hvornår kommer begrebet i spil? Og hvilke krav skal man opfylde, når man deler dataansvaret med en anden part? De spørgsmål kan du blive klogere på ved at lytte til denne episode. Værterne er kontorchef Anders Aagaard og IT-sikkerhedsspecialist og jurist Allan Frank. Datatilsynet gør opmærksom på, at denne podcast er fra 2020. Siden udgivelsen er vejledningen om dataansvarlige og databehandlere blevet vedtaget.

Den her episode er særligt for dig, som er barn eller ung. I episoden får du svar på, hvad der er god stil, og hvad reglerne siger, når man deler billeder på internettet: Hvad skal man tænke over, når man deler billeder af andre? Hvad kan man gøre, hvis man gerne vil have billeder af sig selv slettet? Læs mere her: https://www.datatilsynet.dk/borger/boern-og-unge Værterne er Laura på 10 år og jurist i Datatilsynet Lise Fredskov.

Kreditoplysningsbureauer lever af at bedømme økonomisk soliditet og kreditværdighed. I denne episode kan du høre om, hvornår, hvordan og hvor længe kreditoplysningsbureauer må behandle (f.eks. registrere og videregive) personoplysninger (https://www.datatilsynet.dk/Media/A/6/Kreditoplysningsbureauer.pdf). Episoden berører også advarselsregistre, herunder spærrelister. Værterne er jurist Kenni Elm Olsen og kommunikationsmedarbejder Natascha Helverskov Jørgensen.

Hvis man er dataansvarlig og benytter sig af en databehandler, skal man indgå en databehandleraftale og skal føre tilsyn med sin databehandler (https://www.datatilsynet.dk/emner/dataansvarlig-og-databehandler). Men hvordan finder man ud af, hvad der er hvad, og hvordan gør man i praksis? Vi taler om forskellene på dataansvarlige og databehandlere, om databehandleraftaler, tilsyn med databehandlere og konceptet underdatabehandlere. Værterne er jurist Camilla Andersen og kommunikationskonsulent Anders Due.

Denne episode handler om databeskyttelse gennem design og standardindstillinger. Vi lægger ud med at klargøre, hvad begreberne egentlig dækker over, og dernæst taler vi om, hvordan man som dataansvarlig får styr på databeskyttelse gennem design og databeskyttelse gennem standardindstillinger – hvad og hvor meget kan man selv gøre som dataansvarlig? Her kan du læse mere om privacy by design https://www.datatilsynet.dk/emner/persondatasikkerhed/indbygget-databeskyttelse-privacy-by-design Målgruppen for denne podcast er små og mellemstore virksomheder. Værten it-sikkerhedsspecialist Allan Frank.

Denne episode handler om cloudbaserede tjenester set i forhold til databeskyttelse. Vi taler bl.a. om, hvad en cloudservice egentlig er, og om der er særlige regler for dem. Vi taler også om, hvilke af databeskyttelsesreglerne (GDPR), der er af særlig betydning ved cloudbaserede tjenester. Desuden kan I blive klogere på, hvad man som mindre virksomhed skal være opmærksom på i forhold til sin cloudleverandør, og hvilke krav man kan stille til sin leverandør. Målgruppen for denne podcast er små og mellemstore virksomheder. Værterne er jurist Viktor Herskind og it-sikkerhedsspecialist Allan Frank.

Denne episode har fokus på, hvordan man identificerer et sikkerhedsbrud, og hvilke skridt man som dataansvarlig skal tage, hvis der er sket et sikkerhedsbrud. Du kan læse meget mere i Datatilsynets vejledning om håndtering af brud på persondatasikkerheden https://www.datatilsynet.dk/media/6558/haandtering-af-brud-paa-persondatasikkerheden.pdf Målgruppen for denne podcast er små og mellemstore virksomheder. Værterne er jurist Zenia Dinesen og it-sikkerhedsspecialist Allan Frank.

I dette afsnit taler vi om, hvad databeskyttelse er, og hvorfor reglerne for databeskyttelse (GDPR) er vigtige. Vi har særligt fokus på brugen af risikovurderingen som det, der danner grundlaget for alle vurderinger, den dataansvarlige skal foretage. Vi taler også om, hvad en risikovurdering er, og hvordan den lettest kan foretages og dokumenteres. Her kan du læse mere om risikovurderinger: https://www.datatilsynet.dk/Media/4/8/Risikovurdering.pdf Målgruppen for denne podcast er små og mellemstore virksomheder. Værterne er jurist Zenia Dinesen og it-sikkerhedsspecialist Allan Frank.

Denne episode handler om persondatapolitikker. Der er ikke noget krav i GDPR om, at man skal have sådan en politik - men når mange vælger at lave en alligevel, skyldes det, at det er en god måde for mange at opfylde en helt central pligt, nemlig oplysningspligten. Her kan du høre om, hvordan en persondatapolitik kan udformes. Du kan læse mere om oplysningspligten i Datatilsynets vejledning om de registreredes rettigheder https://www.datatilsynet.dk/media/6893/registreredes-rettigheder.pdf Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet.

Denne episode handler om tv-overvågning. I episoden gennemgås blandt andet, hvilke love der gælder ved tv-overvågning, hvad skiltningskravet er, og hvad oplysningspligten indebærer. Vi taler også om, hvad man skal være opmærksom på i forbindelse med videregivelse af optagelser, opbevaring og sletning af optagelser og muligheden for tv-overvågning af arbejdspladser. Her kan du læse mere om tv-overvågning https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/optagelser-og-overvaagning/tv-overvaagning Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Marie Raahauge Christiansen og kommunikationskonsulent Anders Due fra Datatilsynet.

Dette afsnit handler om overførsel af personoplysninger til tredjelande. Episoden gennemgår begreber som sikre tredjelande, sikre sektorer og usikre tredjelande, ligesom den giver en grundlæggende introduktion til reglerne om tredjelandsoverførsler og et indblik i, hvilke redskaber man kan gøre brug af, når man ønsker at overføre personoplysninger til tredjelande. Her kan du læse mere om overførsler til tredjelande: https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er IT-sikkerhedsspecialist Allan Frank og fuldmægtig Lea Bruun fra Datatilsynet. Datatilsynet gør opmærksom på, at episoden er fra 2021. Der kan derfor være nogle oplysninger i podcasten, som ikke længere er opdaterede/retvisende.

I denne episode gennemgår vi reglerne for, hvordan virksomheder kan optage telefonsamtaler, samt hvilke rettigheder de registrerede (altså dem, der bliver optaget) har ved optagelse af samtaler. Vi taler også om opbevaring og sletning samt straffelovens regler om hemmelig aflytning. Du kan læse mere om optagelse af telefonsamtaler i Datatilsynets vejledning om emnet: https://www.datatilsynet.dk/Media/B/F/Optagelse%20af%20telefonsamtaler.pdf Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet. Datatilsynet gør opmærksom på, at praksis siden podcasts udgivelse er ændret. Optagelse af telefonsamtaler i uddannelsesøjemed kan nu i videre omfang ske efter artikel 6, stk. 1, litra f.

Denne episode handler om databeskyttelse ved ansættelsesforhold. I episoden kan du blandt andet blive klogere på reglerne for en arbejdsgivers behandling af oplysninger under rekrutteringsprocessen, under og efter ansættelsesforholdet og databeskyttelsesreglerne (GDPR) i forbindelse med kontrol af medarbejdere. Læs Datatilsynets vejledning om databeskyttelse i forbindelse med ansættelsesforhold: https://www.datatilsynet.dk/Media/0/8/Vejledning%20om%20databeskyttelse%20i%20forbindelse%20med%20ans%C3%A6ttelsesforhold.pdf Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Lise Fredskov og kommunikationskonsulent Anders Due fra Datatilsynet.

Denne episode handler om offentliggørelse af billeder på internettet. I episoden gennemgår vi blandt andet, hvornår et billede udgør personoplysninger, og hvad du skal være opmærksom på i forhold til databeskyttelsesreglerne (GDPR), når du ønsker at offentliggøre et sådant billede. Du kan læse mere om brug af billeder her: https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/internet-medier-og-apps-/billeder-paa-internettet Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Lise Fredskov og kommunikationskonsulent Anders Due fra Datatilsynet.

Denne episode handler om sletning, herunder hvad du skal være opmærksom på, når du fastsætter slettefrister, og hvordan du skal håndtere det, når en kunde anmoder om sletning. Du kan læse mere om sletning her https://www.datatilsynet.dk/emner/persondatasikkerhed/sletning/ Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Viktor Herskind og kommunikationsstudent Natascha Helverskov Jørgensen fra Datatilsynet.

Denne episode handler om de rettigheder, man har, når andre behandler ens oplysninger ifølge databeskyttelsesreglerne (GDPR). Vi sætter særligt fokus på oplysningspligten, retten til indsigt og retten til sletning. Du kan læse mere i Datatilsynets vejledning om de registreredes rettigheder https://www.datatilsynet.dk/media/6893/registreredes-rettigheder.pdf Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet.

Samtykke kan i daglig tale være mange ting - her handler det om det samtykke, man bruger inden for reglerne om databeskyttelse (GDPR). Vi gennemgår blandt andet, hvad et samtykke er, og hvilke krav der stilles til et samtykke, før det er gyldigt. Vi kommer desuden ind på, hvad der sker, hvis man trækker et samtykke tilbage. Du kan læse meget mere om samtykke i Datatilsynets vejledning om samtykke: https://www.datatilsynet.dk/Media/0/C/Samtykke%20(3).pdf Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Camilla Andersen og kommunikationskonsulent Anders Due fra Datatilsynet.

Denne episode handler om, hvilke grundlæggende krav, der stilles til databehandling efter databeskyttelsesreglerne (GDPR), og kravet om, at man som dataansvarlig skal sikre sig, at man behandler oplysninger på et lovligt grundlag, f.eks. på baggrund af et samtykke eller som følge af en retlig forpligtelse. Her kan du læse mere om, hvornår man må behandle personoplysninger(https://www.datatilsynet.dk/hvad-siger-reglerne/grundlaeggende-begreber-/hvornaar-maa-du-behandle-personoplysninger). Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Pernille Walther og kommunikationskonsulent Anders Due fra Datatilsynet.

Begrebet personoplysninger er en grundsten i databeskyttelsesreglerne (GDPR). I denne episode får du svaret på, hvad en personoplysning egentlig er. Her introduceres også vigtige begreber som følsomme, fortrolige og anonymiserede oplysninger, og du får indsigt i, hvor bredt et begreb personoplysninger er. Her kan du læse mere om, hvad personoplysninger er: https://www.datatilsynet.dk/hvad-siger-reglerne/grundlaeggende-begreber-/hvad-er-personoplysninger Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Pernille Walther og kommunikationskonsulent Anders Due fra Datatilsynet.