GDPR og e-mail: Dine rettigheder forklaret

Hvad GDPR betyder for din e-mailadresse

Din e-mailadresse er personoplysninger i henhold til GDPR (General Data Protection Regulation). Det betyder, at alle virksomheder og organisationer inden for EU, der indsamler og behandler din e-mailadresse, skal overholde GDPR-reglerne. Forordningen giver dig stærke rettigheder og stiller klare krav til, hvordan organisationer håndterer dine data.

Det vigtigste princip er, at indsamling af personoplysninger, herunder e-mailadresser, kræver et retsgrundlag. De mest almindelige grundlag er samtykke (du har aktivt givet dit samtykke), kontrakt (du har indgået en aftale med virksomheden) eller legitim interesse (virksomheden har et legitimt behov). Uden retsgrundlag er indsamlingen ulovlig og kan anmeldes.

GDPR-regler for e-mailmarkedsføring

GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.

• Frivilligt: Du kan ikke tvinges til at give samtykke som betingelse for at bruge en tjeneste (medmindre det er nødvendigt for tjenesten)
• Specifikt: Du skal vide præcist, hvad du samtykker til — "nyhedsbrev om tilbud" er tilstrækkeligt specifikt
• Informeret: Du skal forstå, hvad du giver dit samtykke til
• Utvetydigt: Forudmarkerede afkrydsningsfelter accepteres ikke — du skal aktivt sætte kryds

Enhver markedsførings-e-mail, du modtager, skal indeholde et afmeldingslink. Når du klikker på det, skal afmeldingen træde i kraft øjeblikkeligt, og virksomheden må ikke forsøge at overtale dig til at blive.

Dine rettigheder som e-mailmodtager

Under GDPR har du til enhver tid ret til at:

• Anmode om oplysninger: Hvilke data har virksomheden om dig? Hvordan bruges de?
• Anmode om berigtigelse: Hvis dataene er forkerte, skal de rettes
• GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.
• Gøre indsigelse mod behandling: Du kan gøre indsigelse mod, at dine data bruges til direkte markedsføring
• Trække samtykke tilbage: Hvis behandlingen er baseret på dit samtykke, kan du trække det tilbage til enhver tid

GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.

GDPR og databrud der vedrører e-mail

Hvis en virksomhed udsættes for et databrud, der berører e-mailadresser og andre personoplysninger, skal de under GDPR:

1. GDPR giver blandt andet ret til indsigt, rettelse og sletning. Rettighederne har betingelser og undtagelser. Behandling kræver et gyldigt retsgrundlag, som ikke altid er samtykke. Læs datatilsynets vejledning. IMY.
2. Informere dig som berørt person, hvis bruddet indebærer en høj risiko for dig
3. Dokumentere alle brud, også dem der ikke skal rapporteres

Det er et stort fremskridt fra tiderne før regulering, da virksomheder kunne skjule brud i måneder eller år. Læs mere om, hvordan du beskytter dig i vores guide til e-mailsikkerhed.

Praktiske tips: Beskyt din e-mail med GDPR i ryggen

• Ryd op i gamle abonnementer: Gå systematisk alle tjenester igennem, du abonnerer på, og afmeld dig fra dem, du ikke ønsker. Anmod om sletning af dine data via e-mail til deres databeskyttelsesrådgiver.
• Kontrollér hvilke data virksomheder har: Send en anmodning om indsigt i de tjenester, du bruger. Svaret kan overraske — data gemmes nogle gange langt længere end nødvendigt.
• Gratisindbakken er aktiv i 10 minutter. Derefter pauses modtagelsen, og eksisterende mails gemmes i yderligere 10 minutter, så du kan forlænge samme indbakke. Forlængelse nulstiller sessionen til 10 minutter og flytter slettefristen. Uden forlængelse slettes indbakken, mails og adressens tekniske data normalt inden for et minut efter fristen. En startet Stripe-betaling reserverer mails i 30 minutter; serveren kontrollerer betalingen før sletning. Konto- og Premiumtilknyttede indbakker undtages fra gratisrensningen. Premium bruger 60 minutter.
• Anmeld GDPR-overtrædelser: Hvis du modtager uopfordret e-mail fra en virksomhed, du aldrig har kontaktet, eller hvis en virksomhed afviser din sletteanmodning, kan du anmelde det direkte til din nationale databeskyttelsesmyndighed.

Hvordan midlertidig e-mail supplerer GDPR

Tjenesten behandler adresser, beskeder og tekniske data, herunder IP-adresser. Browseren gemmer adresse og adgangstoken. Engangsmail skjuler din normale adresse for modtageren, men gør dig ikke anonym online. Læs privatlivspolitikken.

Læs mere i vores guide til online-privatliv og besøg vores FAQ for svar på almindelige spørgsmål.