Persondata og de registreredes rettigheder
Hvad koster en GDPR-bøde, hvis vi bliver taget for at gøre noget forkert?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
De alvorligste overtrædelser kan give op til 20 mio. euro eller 4 procent af den globale årsomsætning, det højeste beløb. Mindre alvorlige kan give op til 10 mio. euro eller 2 procent. Datatilsynet udsteder ikke bøden selv. De indstiller et beløb, og domstolene afgør sagen.
Sådan gør du
- Find ud af, hvilke personoplysninger I har, og hvor længe I gemmer dem.
- Ret det, I kan se på websitet: politik, formularer, cookies og adgang.
- Lav en plan for sletning, så gamle lister ikke ligger i årevis.
- Ved et brud: vurder anmeldelse inden 72 timer, og følg op på påbud med det samme.
- Gem dokumentation for, hvad I har gjort, hvis tilsynet spørger.
Tjekliste
Det kræver loven
GDPR sætter loftet til 20 mio. euro eller 4 procent af den globale årsomsætning for de alvorligste overtrædelser, og 10 mio. euro eller 2 procent for de mindre. Datatilsynet indstiller et beløb ud fra overtrædelsestype og virksomhedens størrelse. Anklagemyndigheden rejser sagen, og domstolene udmåler bøden. Tilsynet kan også give påbud og forbud, som rammer driften hurtigere end en bødesag.
Gælder det mig?
- VVS-mester med kundekartotek
- Loftet er det samme for små som for store, men beløbet afhænger af størrelse og overtrædelse. Et påbud om at slette gamle lister rammer jer hurtigere end en bøde.
- Fitnesscenter med medlemslister
- Ja, I kan få en sag. Manglende sletning af gamle medlemmer er en klassiker, og tilsynet indstiller beløb også for mindre kæder.
- Revisor med fem ansatte
- I behandler kunders økonomi og CPR, så en sag kan blive alvorlig. Dokumentation for sletning og adgang vejer tungt, hvis tilsynet spørger.
Typiske fejl
- At tro, at en lille virksomhed aldrig får en sag.
- At lade gamle kundelister ligge, fordi I ikke har en sletterutine.
- At overse, at et påbud kan stoppe en praksis med det samme.
- At mangle dokumentation, når tilsynet spørger, hvad I har gjort.