Denne episode bygger videre på episode 10 om tredjelandsoverførsler (https://soundcloud.com/datatilsynet/10-tredjelandsoverforsler-hvornar-og-hvad-gaelder), efter EU-Domstolen har afsagt dom i Schrems II-sagen, der vedrører brugen af EU-Kommissionens standardkontrakter og Privacy Shield ved overførsel af personoplysninger til tredjelande. 

Episoden dykker ned i konsekvenserne af Schrems II-afgørelsen med fokus på overførselsværktøjer, supplerende foranstaltninger, de fire essentielle garantier og et essentielt, ækvivalent beskyttelsesniveau.

Værterne er IT-sikkerhedsspecialist Allan Frank og fuldmægtig Lea Bruun fra Datatilsynet.

Du kan læse mere om Schrems II-afgørelsen og tredjelandsoverførsler her: https://www.datatilsynet.dk/internationalt/schrems-ii
https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler

Tredjelandsoverførsler - situationen efter Schrems II

Denne episode udgives i anledning af, at Datatilsynet har offentliggjort en ny vejledning om cloud (https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2022/mar/ny-vejledning-og-ekspertgruppe-om-brug-af-cloud). 

Episoden ligger samtidig i forlængelse af tidligere episoder i podcasten om cloud (https://soundcloud.com/datatilsynet/14-cloudbaserede-tjenester-er-der-noget-jeg-skal-vaere-saerligt-opmaerksom-pa) og tredjelandsoverførsler efter Schrems II-dommen (https://soundcloud.com/datatilsynet/21a).

Værterne er IT-sikkerhedsspecialist og jurist Allan Frank og souschef Makar Juhl Holst fra Datatilsynet.

Cloud - hvad siger GDPR og Schrems II, og kan man gøre det lovligt?

Datatilsynet har meldt ud, at skoler i udgangspunktet godt kan dele relevante billeder af elever på forældreintranet o.l. uden at indhente samtykke. Hvorfor? Og hvad skal skolerne tage højde for? Og kan det alligevel være en god idé at spørge om lov i nogle tilfælde? Få svaret og nuancerne i denne episode af Datatilsynets podcast.

Værterne er kontorchef Karina Kok Sanderhoff og kommunikationskonsulent Anders Due.

Deling af billeder på forældreintranet

I sommeren 2022 nedlagde Datatilsynet et behandlingsforbud mod brugen af Google Workspace i Helsingør Kommune. Siden blev forbuddet suspenderet, men efter et år er sagen endnu ikke afsluttet. Hvorfor? Hvad sker der egentlig i kulissen?

Værterne for episoden er jurist og it-sikkerhedsspecialist Allan Frank og kommunikationskonsulent Anders Due.

Hvad sker der med Chromebook-sagen?

Hvad skal man egentlig tage stilling til, når man som virksomhed bruger cookies på sin hjemmeside? Og hvad betyder det for dig som bruger, når du bliver mødt af et samtykkebanner? I denne podcast dykker vi ned i reglerne for cookies og lignende teknologier – og forklarer, hvornår cookiebekendtgørelsen gælder, hvornår databeskyttelsesreglerne træder i kraft, og hvordan det hele hænger sammen i praksis.

Episoden modereres af kommunikationskonsulent i Datatilsynet Hisar Sindi. I panelet deltager jurist Alberte Kylén Pedersen fra Datatilsynet og jurist Anne-Kathrine Eigen Schnügger fra Digitaliseringsstyrelsen.

Cookies og lignende teknologier

Hvordan arbejder man med databeskyttelse i praksis, når man er databeskyttelsesrådgiver - også kaldet DPO - i en organisation? I denne podcast dykker vi ned i DPO’ens arbejde med at rådgive og ser nærmere på de udfordringer, der følger med. Panelet deler erfaringer fra både den private og offentlige sektor - og giver indblik i samarbejdet med ledelse, medarbejdere og beskyttelsen af borgernes data.

Episoden modereres af kommunikationskonsulent i Datatilsynet Hisar Sindi. I panelet deltager Sara Lynge, DPO i Danske Bank, Andreas Drægert, DPO i Glostrup, Ishøj, Rødovre og Tårnby Kommune, og Bibi Shah, DPO i Klima-, Energi- og Forsyningsministeriet.

Databeskyttelsesrådgivere (DPO'er)

Begrebet personoplysninger er en grundsten i databeskyttelsesreglerne (GDPR). 

I denne episode får du svaret på, hvad en personoplysning egentlig er. Her introduceres også vigtige begreber som følsomme, fortrolige og anonymiserede oplysninger, og du får indsigt i, hvor bredt et begreb personoplysninger er. Her kan du læse mere om, hvad personoplysninger er: https://www.datatilsynet.dk/hvad-siger-reglerne/grundlaeggende-begreber-/hvad-er-personoplysninger

Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Pernille Walther og kommunikationskonsulent Anders Due fra Datatilsynet.

Hvad er personoplysninger?

Denne episode handler om, hvilke grundlæggende krav, der stilles til databehandling efter databeskyttelsesreglerne (GDPR), og kravet om, at man som dataansvarlig skal sikre sig, at man behandler oplysninger på et lovligt grundlag, f.eks. på baggrund af et samtykke eller som følge af en retlig forpligtelse. Her kan du læse mere om, hvornår man må behandle personoplysninger(https://www.datatilsynet.dk/hvad-siger-reglerne/grundlaeggende-begreber-/hvornaar-maa-du-behandle-personoplysninger). 
Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Pernille Walther og kommunikationskonsulent Anders Due fra Datatilsynet.

Hvornår må du behandle personoplysninger?

Samtykke kan i daglig tale være mange ting - her handler det om det samtykke, man bruger inden for reglerne om databeskyttelse (GDPR). Vi gennemgår blandt andet, hvad et samtykke er, og hvilke krav der stilles til et samtykke, før det er gyldigt. Vi kommer desuden ind på, hvad der sker, hvis man trækker et samtykke tilbage. Du kan læse meget mere om samtykke i Datatilsynets vejledning om samtykke: https://www.datatilsynet.dk/Media/0/C/Samtykke%20(3).pdf

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er jurist Camilla Andersen og kommunikationskonsulent Anders Due fra Datatilsynet.

Samtykke - hvornår og hvordan?

Denne episode handler om persondatapolitikker. Der er ikke noget krav i GDPR om, at man skal have sådan en politik - men når mange vælger at lave en alligevel, skyldes det, at det er en god måde for mange at opfylde en helt central pligt, nemlig oplysningspligten. Her kan du høre om, hvordan en persondatapolitik kan udformes. Du kan læse mere om oplysningspligten i Datatilsynets vejledning om de registreredes rettigheder https://www.datatilsynet.dk/media/6893/registreredes-rettigheder.pdf 

Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet.

Hvordan laver man en god persondatapolitik?

Denne episode handler om de rettigheder, man har, når andre behandler ens oplysninger ifølge databeskyttelsesreglerne (GDPR). Vi sætter særligt fokus på oplysningspligten, retten til indsigt og retten til sletning. Du kan læse mere i Datatilsynets vejledning om de registreredes rettigheder https://www.datatilsynet.dk/media/6893/registreredes-rettigheder.pdf

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet.

De registreredes rettigheder og virksomhedernes forpligtelser

Denne episode handler om sletning, herunder hvad du skal være opmærksom på, når du fastsætter slettefrister, og hvordan du skal håndtere det, når en kunde anmoder om sletning. Du kan læse mere om sletning her https://www.datatilsynet.dk/emner/persondatasikkerhed/sletning/

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er jurist Viktor Herskind og kommunikationsstudent Natascha Helverskov Jørgensen fra Datatilsynet.

Sletning - hvornår og hvordan?

Denne episode handler om offentliggørelse af billeder på internettet. I episoden gennemgår vi blandt andet, hvornår et billede udgør personoplysninger, og hvad du skal være opmærksom på i forhold til databeskyttelsesreglerne (GDPR), når du ønsker at offentliggøre et sådant billede. 
Du kan læse mere om brug af billeder her: 
https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/internet-medier-og-apps-/billeder-paa-internettet

Målgruppen for podcasten er små og mellemstore virksomheder. 
Værterne er jurist Lise Fredskov og kommunikationskonsulent Anders Due fra Datatilsynet.

Brug af billeder

Denne episode handler om databeskyttelse ved ansættelsesforhold. I episoden kan du blandt andet blive klogere på reglerne for en arbejdsgivers behandling af oplysninger under rekrutteringsprocessen, under og efter ansættelsesforholdet og databeskyttelsesreglerne (GDPR) i forbindelse med kontrol af medarbejdere. 
Læs Datatilsynets vejledning om databeskyttelse i forbindelse med ansættelsesforhold: 
https://www.datatilsynet.dk/Media/0/8/Vejledning%20om%20databeskyttelse%20i%20forbindelse%20med%20ans%C3%A6ttelsesforhold.pdf

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er jurist Lise Fredskov og kommunikationskonsulent Anders Due fra Datatilsynet.

Databeskyttelse ved ansættelsesforhold

I denne episode gennemgår vi reglerne for, hvordan virksomheder kan optage telefonsamtaler, samt hvilke rettigheder de registrerede (altså dem, der bliver optaget) har ved optagelse af samtaler. Vi taler også om opbevaring og sletning samt straffelovens regler om hemmelig aflytning. 

Du kan læse mere om optagelse af telefonsamtaler i Datatilsynets vejledning om emnet: https://www.datatilsynet.dk/Media/B/F/Optagelse%20af%20telefonsamtaler.pdf

Målgruppen for podcasten er små og mellemstore virksomheder. Værterne er jurist Kenni Elm Olsen og kommunikationskonsulent Anders Due fra Datatilsynet.

Datatilsynet gør opmærksom på, at praksis siden podcasts udgivelse er ændret. Optagelse af telefonsamtaler i uddannelsesøjemed kan nu i videre omfang ske efter artikel 6, stk. 1, litra f.

Optagelse af telefonsamtaler - hvad siger reglerne?

Dette afsnit handler om overførsel af personoplysninger til tredjelande. Episoden gennemgår begreber som sikre tredjelande, sikre sektorer og usikre tredjelande, ligesom den giver en grundlæggende introduktion til reglerne om tredjelandsoverførsler og et indblik i, hvilke redskaber man kan gøre brug af, når man ønsker at overføre personoplysninger til tredjelande. Her kan du læse mere om overførsler til tredjelande: https://www.datatilsynet.dk/internationalt/tredjelandsoverfoersler

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er IT-sikkerhedsspecialist Allan Frank og fuldmægtig Lea Bruun fra Datatilsynet.

Datatilsynet gør opmærksom på, at episoden er fra 2021. Der kan derfor være nogle oplysninger i podcasten, som ikke længere er opdaterede/retvisende.

Tredjelandsoverførsler, hvornår og hvad gælder? (Opdateret efter Schrems II)

Denne episode handler om tv-overvågning. I episoden gennemgås blandt andet, hvilke love der gælder ved tv-overvågning, hvad skiltningskravet er, og hvad oplysningspligten indebærer. Vi taler også om, hvad man skal være opmærksom på i forbindelse med videregivelse af optagelser, opbevaring og sletning af optagelser og muligheden for tv-overvågning af arbejdspladser. Her kan du læse mere om tv-overvågning https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/optagelser-og-overvaagning/tv-overvaagning 

Målgruppen for podcasten er små og mellemstore virksomheder. 

Værterne er jurist Marie Raahauge Christiansen og kommunikationskonsulent Anders Due fra Datatilsynet.

TV-overvågning - hvad må man, og hvad må man ikke?

I dette afsnit taler vi om, hvad databeskyttelse er, og hvorfor reglerne for databeskyttelse (GDPR) er vigtige. Vi har særligt fokus på brugen af risikovurderingen som det, der danner grundlaget for alle vurderinger, den dataansvarlige skal foretage. Vi taler også om, hvad en risikovurdering er, og hvordan den lettest kan foretages og dokumenteres. Her kan du læse mere om risikovurderinger: 
https://www.datatilsynet.dk/Media/4/8/Risikovurdering.pdf

Målgruppen for denne podcast er små og mellemstore virksomheder. 

Værterne er jurist Zenia Dinesen og it-sikkerhedsspecialist Allan Frank.

Hvad er en risikovurdering, hvornår skal jeg lave den, og hvordan gør jeg?

Denne episode har fokus på, hvordan man identificerer et sikkerhedsbrud, og hvilke skridt man som dataansvarlig skal tage, hvis der er sket et sikkerhedsbrud. Du kan læse meget mere i Datatilsynets vejledning om håndtering af brud på persondatasikkerheden 

https://www.datatilsynet.dk/media/6558/haandtering-af-brud-paa-persondatasikkerheden.pdf

Målgruppen for denne podcast er små og mellemstore virksomheder. 

Værterne er jurist Zenia Dinesen og it-sikkerhedsspecialist Allan Frank.

Hvad er et sikkerhedsbrud, og hvad gør jeg, hvis der opstår et sikkerhedsbrud?

Denne episode handler om cloudbaserede tjenester set i forhold til databeskyttelse. Vi taler bl.a. om, hvad en cloudservice egentlig er, og om der er særlige regler for dem. Vi taler også om, hvilke af databeskyttelsesreglerne (GDPR), der er af særlig betydning ved cloudbaserede tjenester. Desuden kan I blive klogere på, hvad man som mindre virksomhed skal være opmærksom på i forhold til sin cloudleverandør, og hvilke krav man kan stille til sin leverandør.    

Målgruppen for denne podcast er små og mellemstore virksomheder. 

Værterne er jurist Viktor Herskind og it-sikkerhedsspecialist Allan Frank.

Cloudbaserede tjenester - er der noget, jeg skal være særligt opmærksom på?

Denne episode handler om databeskyttelse gennem design og standardindstillinger. Vi lægger ud med at klargøre, hvad begreberne egentlig dækker over, og dernæst taler vi om, hvordan man som dataansvarlig får styr på databeskyttelse gennem design og databeskyttelse gennem standardindstillinger – hvad og hvor meget kan man selv gøre som dataansvarlig? 

Her kan du læse mere om privacy by design https://www.datatilsynet.dk/emner/persondatasikkerhed/indbygget-databeskyttelse-privacy-by-design
 
Målgruppen for denne podcast er små og mellemstore virksomheder.

 Værten it-sikkerhedsspecialist Allan Frank.

Privacy by design og privacy by default

Hvis man er dataansvarlig og benytter sig af en databehandler, skal man indgå en databehandleraftale og skal føre tilsyn med sin databehandler (https://www.datatilsynet.dk/emner/dataansvarlig-og-databehandler). Men hvordan finder man ud af, hvad der er hvad, og hvordan gør man i praksis? Vi taler om forskellene på dataansvarlige og databehandlere, om databehandleraftaler, tilsyn med databehandlere og konceptet underdatabehandlere.

Værterne er jurist Camilla Andersen og kommunikationskonsulent Anders Due.

Dataansvarlige og databehandlere

Kreditoplysningsbureauer lever af at bedømme økonomisk soliditet og kreditværdighed. I denne episode kan du høre om, hvornår, hvordan og hvor længe kreditoplysningsbureauer må behandle (f.eks. registrere og videregive) personoplysninger (https://www.datatilsynet.dk/Media/A/6/Kreditoplysningsbureauer.pdf). Episoden berører også advarselsregistre, herunder spærrelister.

Værterne er jurist Kenni Elm Olsen og kommunikationsmedarbejder Natascha Helverskov Jørgensen.

Kreditoplysninger og spærrelister

Hvad betyder fælles dataansvar? Hvornår kommer begrebet i spil? Og hvilke krav skal man opfylde, når man deler dataansvaret med en anden part? De spørgsmål kan du blive klogere på ved at lytte til denne episode.

Værterne er kontorchef Anders Aagaard og IT-sikkerhedsspecialist og jurist Allan Frank.

Datatilsynet gør opmærksom på, at denne podcast er fra 2020. Siden udgivelsen er vejledningen om dataansvarlige og databehandlere blevet vedtaget.

Fælles dataansvar - når der er mere end én dataansvarlig

Den her episode er særligt for dig, som er barn eller ung. I episoden får du svar på, hvad der er god stil, og hvad reglerne siger, når man deler billeder på internettet: Hvad skal man tænke over, når man deler billeder af andre? Hvad kan man gøre, hvis man gerne vil have billeder af sig selv slettet? 

Læs mere her: https://www.datatilsynet.dk/borger/boern-og-unge

Værterne er Laura på 10 år og jurist i Datatilsynet Lise Fredskov.

Børn og unge - deling af billeder

Denne podcast handler om GDPR (databeskyttelsesforordningen) og databeskyttelse og er målrettet dig, der gerne vil blive klogere på, hvordan du lever op til databeskyttelsesreglerne. 

I hvert afsnit indtager forskellige medarbejdere fra Datatilsynet rollen som vært og fortæller om et emne, der er særligt relevant for små og mellemstore virksomheder. Vi taler blandt andet om, hvad personoplysninger egentlig er, og hvordan du må behandle dem. Vi taler også om både sletning og samtykke, og hvis du er i tvivl om, hvad en risikovurdering er, og hvordan du laver den, er der også hjælp at hente. Er du i tvivl om, hvad sikkerhedsbrud er, eller hvordan man håndterer dem, kan du også finde svar i denne podcast. 

Læs mere om GDPR og databeskyttelsesreglerne på Datatilsynets hjemmeside www.datatilsynet.dk og følg os også gerne på LinkedIn https://www.linkedin.com/company/15201312/, hvor du kan finde de seneste afgørelser, vejledninger og andre relevante nyheder.

Datatilsynet podcast - bliv klogere på GDPR

Popular tracks