GDPR og din ret til digitalt privatliv

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der traadte i kraft den 25. maj 2018. Forordningen er en af verdens mest omfattende privatlivslove og giver borgere inden for EU og EOES kraftfulde rettigheder med hensyn til, hvordan deres personoplysninger indsamles, behandles og opbevares.

GDPR gaelder for alle organisationer, der haandterer personoplysninger fra EU-borgere, uanset hvor virksomheden er baseret. Det betyder, at en amerikansk virksomhed med europaeiske kunder skal foelge de samme regler som en svensk virksomhed. Overtraedelse af GDPR kan medfore boder paa op til 20 millioner euro eller 4% af den globale aarsomsaetning, alt efter hvilket belob der er hoejest. Denne lovgivning er saerlig relevant, naar vi diskuterer e-mail og digitalt privatliv.

Dine rettigheder under GDPR

GDPR giver dig som privatperson en raekke konkrete rettigheder, som virksomheder er forpligtede til at respektere. At kende disse rettigheder er foerste skridt mod at tage kontrol over dit digitale privatliv.

Ret til indsigt: Du har ret til at anmode om en kopi af alle personoplysninger, som en virksomhed opbevarer om dig.
Ret til sletning: Ogsaa kaldet "retten til at blive glemt" - du kan anmode om, at dine oplysninger slettes permanent.
Ret til dataportabilitet: Du kan anmode om at modtage dine oplysninger i et maskinlaesbart format for at overfoere dem til en anden tjeneste.
Ret til indsigelse: Du kan goere indsigelse mod, at dine oplysninger bruges til direkte markedsfoering.
Ret til begraensning: Du kan anmode om, at behandlingen af dine oplysninger begraenses i en bestemt periode.
Ret til information: Virksomheder skal informere dig om, hvordan dine oplysninger bruges, foer de indsamles.

Disse rettigheder er ikke kun teoretiske. Du kan aktivt udove dem ved at kontakte virksomheder direkte, hvilket vi gennemgaar laengere nede i artiklen.

Hvordan virksomheder indsamler dine data via e-mail

Din e-mailadresse er en af de mest vaerdifulde personoplysninger for virksomheder. Naar du tilmelder dig en tjeneste med din rigtige e-mail, oger du mere end bare din indbakke. Mange virksomheder bruger sporingspixels i deres nyhedsbreve, smaa usynlige billeder der rapporterer tilbage, naar du aabner en besked, hvilken enhed du bruger, og hvor du befinder dig.

Din e-mailadresse saelges eller deles ofte med tredjepartsvirksomheder til malrettet annoncering. Datamaeklere indsamler e-mailadresser fra forskellige kilder og opbygger detaljerede profiler, der inkluderer kobevaner, interesser og demografisk information. En enkelt e-mailadresse kan spredes til snesevis af virksomheder i lobet af faa maaneder, hvilket forer til en lavine af spam og uonskede udsendelser.

Dataminimering - et grundprincip i GDPR

Et af GDPR's mest centrale principper er dataminimering, som findes i artikel 5.1(c). Princippet betyder, at organisationer kun maa indsamle personoplysninger, der er strengt noedvendige for det angivne formaal. Hvis du tilmelder dig for at laese en artikel paa en hjemmeside, er din e-mailadresse, dit fulde navn og dit telefonnummer egentlig ikke noedvendige.

Gratisindbakken er aktiv i 10 minutter. Derefter pauses modtagelsen, og eksisterende mails gemmes i yderligere 10 minutter, så du kan forlænge samme indbakke. Forlængelse nulstiller sessionen til 10 minutter og flytter slettefristen. Uden forlængelse slettes indbakken, mails og adressens tekniske data normalt inden for et minut efter fristen. En startet Stripe-betaling reserverer mails i 30 minutter; serveren kontrollerer betalingen før sletning. Konto- og Premiumtilknyttede indbakker undtages fra gratisrensningen. Premium bruger 60 minutter.

Midlertidig e-mail og dataminimering

Tjenesten behandler adresser, beskeder og tekniske data, herunder IP-adresser. Browseren gemmer adresse og adgangstoken. Engangsmail skjuler din normale adresse for modtageren, men gør dig ikke anonym online. Læs privatlivspolitikken.

GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.

Saadan udover du dine GDPR-rettigheder

At kende sine rettigheder er en ting, men faktisk at udove dem er en anden. Her er praktiske skridt, du kan tage for at genvinde kontrollen over dine data:

Tjenesten behandler adresser, beskeder og tekniske data, herunder IP-adresser. Browseren gemmer adresse og adgangstoken. Engangsmail skjuler din normale adresse for modtageren, men gør dig ikke anonym online. Læs privatlivspolitikken.
Anmod om sletning: Kontakt virksomheder, du ikke laengere bruger, og bed dem slette din konto og alle tilhoerende oplysninger.
Afmeld nyhedsbreve: Brug "afmeld"-linket i hvert uonsket nyhedsbrev. Ifolge GDPR skal denne mulighed vaere tilgaengelig.
Brug midlertidig e-mail fremover: Til nye registreringer, hvor du ikke har brug for permanent kontakt, brug Temp-Mail.se for at undgaa fremtidig dataindsamling.
Anmeld overtraedere: Hvis en virksomhed naegter at samarbejde, kan du indgive en klage til databeskyttelsesmyndigheden i dit land.

Temp-Mail.se og GDPR-overholdelse

Vores privatlivspolitik er gennemsigtig og letlaeselig, og vores tjeneste drives af GIT Webb & App Studio AB, en svensk virksomhed underlagt svensk lovgivning og EU's databeskyttelsesforordning. Vi tror paa, at privatlivstjenester skal praktisere, hvad de praediker. Har du spoergsmaal om, hvordan vi haandterer data? Besog vores FAQ-side eller laes vores guide om online privatliv.