Midlertidig e-mail og GDPR: Sadan hanger det sammen

GDPR i korte traek

GDPR, eller General Data Protection Regulation, er EU's databeskyttelsesforordning, der tradte i kraft i maj 2018. Den giver EU-borgere en raekke grundlaeggende rettigheder vedrorende, hvordan deres persondata indsamles, opbevares og bruges af virksomheder og organisationer.

Forordningen bygger pa princippet om, at individer skal have kontrol over deres egne data. Virksomheder, der behandler persondata, skal have et lovligt formal, vaere transparente om, hvordan data bruges, og implementere passende sikkerhedsforanstaltninger. Ved overtraedelser kan boeder pa op til 20 millioner euro eller fire procent af den globale arsomsaetning palagges. GDPR gaelder for alle virksomheder, der handterer EU-borgeres data, uanset hvor virksomheden er baseret.

Princippet om dataminimering

Et af GDPR's mest centrale principper er dataminimering, der findes i artikel 5. Princippet siger, at persondata skal vaere tilstraekkelige, relevante og ikke mere omfangsrige end nodvendigt for de formal, hvortil de behandles.

I praksis betyder det, at virksomheder kun skal indsamle de data, de faktisk har brug for til at levere deres tjeneste. Hvis du tilmelder dig et nyhedsbrev, bor tjenesten ikke have brug for dit CPR-nummer eller din hjemmeadresse. Alligevel indsamler mange virksomheder langt mere information end nodvendigt, ofte til markedsforingsformail eller for at videresaelge til datamaeglere.

Dataminimering er ikke kun en juridisk forpligtelse for virksomheder - det er ogsa et princip, du som forbruger kan anvende pa din egen adfaerd. Jo mindre data du deler, jo mindre data kan misbruges.

Retten til at blive glemt

GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.

I praksis er det dog ikke altid sa enkelt. Mange virksomheder gor det bevidst besvaerligt at slette konti eller kraever, at du kontakter support manuelt. Processen kan tage uger, og du har ingen garanti for, at alle data faktisk slettes fra alle systemer og sikkerhedskopier. Det er her GDPR og digital privatlivsbeskyttelse overlapper med praktisk sikkerhed - den bedste made at beskytte dine data pa er ikke at udlevere dem fra starten.

Hvordan midlertidig e-mail opfylder GDPR-principper

Tjenesten behandler adresser, beskeder og tekniske data, herunder IP-adresser. Browseren gemmer adresse og adgangstoken. Engangsmail skjuler din normale adresse for modtageren, men gør dig ikke anonym online. Læs privatlivspolitikken.

Gratisindbakken er aktiv i 10 minutter. Derefter pauses modtagelsen, og eksisterende mails gemmes i yderligere 10 minutter, så du kan forlænge samme indbakke. Forlængelse nulstiller sessionen til 10 minutter og flytter slettefristen. Uden forlængelse slettes indbakken, mails og adressens tekniske data normalt inden for et minut efter fristen. En startet Stripe-betaling reserverer mails i 30 minutter; serveren kontrollerer betalingen før sletning. Konto- og Premiumtilknyttede indbakker undtages fra gratisrensningen. Premium bruger 60 minutter.

Virksomheders ansvar ved dataindsamling

Alligevel svigter mange virksomheder i deres databeskyttelsesansvar. Utydelige privatlivspolitikker, skjulte datadelingsaftaler og mangfuld sikkerhed er almindelige problemer. Som forbruger kan du ikke kontrollere, hvordan en virksomhed faktisk handterer dine data, nar de forst er indsamlet. Derfor er forebyggende foranstaltninger, som at bruge midlertidig e-mail og minimere delt information, ofte mere effektivt end udelukkende at stole pa virksomhedernes overholdelse. Laes mere i vores FAQ.

Som forbruger - brug dine rettigheder

GDPR giver dig kraftfulde vaerktoejer, men du ma aktivt bruge dem, for at de gor en forskel. Begynd med at udove din ret til indsigt - anmod om en kopi af alle data, en virksomhed har om dig. Resultatet kan vaere overraskende og ojenaabnende.

Brug din ret til sletning til at rydde op blandt gamle konti, du ikke laengere bruger. Udnyt din ret til at gore indsigelse mod behandling for at stoppe virksomheder fra at bruge dine data til markedsforing. Og frem for alt, anvend dataminimering i din daglige digitale adfaerd. Hver gang du overvejer at tilmelde dig et sted, sporg dig selv, om tjenesten virkelig har brug for din rigtige e-mailadresse, eller om en midlertidig adresse er tilstraekkelig.