GDPR i korthet
GDPR, eller General Data Protection Regulation, er EUs personvernforordning som tradte i kraft i mai 2018. Den gir EU-borgere en rekke grunnleggende rettigheter nar det gjelder hvordan personopplysningene deres samles inn, lagres og brukes av bedrifter og organisasjoner.
Forordningen bygger pa prinsippet om at enkeltpersoner skal ha kontroll over sine egne data. Bedrifter som behandler personopplysninger ma ha et lovlig formal, vaere transparente om hvordan data brukes, og implementere passende sikkerhetstiltak. Ved overtredelser kan boter pa opptil 20 millioner euro eller fire prosent av den globale arsomsetningen ilegges. GDPR gjelder for alle bedrifter som handterer EU-borgeres data, uansett hvor bedriften er basert.
Prinsippet om dataminimering
Et av GDPRs mest sentrale prinsipper er dataminimering, som finnes i artikkel 5. Prinsippet sier at personopplysninger skal vaere adekvate, relevante og ikke mer omfattende enn det som er nodvendig for de formalene de behandles for.
I praksis betyr dette at bedrifter bare skal samle inn de dataene de faktisk trenger for a levere tjenesten sin. Hvis du registrerer deg for et nyhetsbrev, bor tjenesten ikke trenge personnummeret ditt eller hjemmeadressen din. Til tross for dette samler mange bedrifter inn langt mer informasjon enn nodvendig, ofte for markedsforingsforml eller for a videreselge til datameglere.
Dataminimering er ikke bare en juridisk forpliktelse for bedrifter - det er ogsa et prinsipp du som forbruker kan anvende pa din egen atferd. Jo mindre data du deler, jo mindre data kan misbrukes.
Retten til a bli glemt
GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
I praksis er det imidlertid ikke alltid sa enkelt. Mange bedrifter gjor det bevisst vanskelig a slette kontoer eller krever at du kontakter support manuelt. Prosessen kan ta uker, og du har ingen garanti for at alle data faktisk slettes fra alle systemer og sikkerhetskopier. Det er her GDPR og digitalt personvern overlapper med praktisk sikkerhet - den beste maten a beskytte dataene dine pa er a ikke gi dem fra deg i utgangspunktet.
Hvordan midlertidig e-post oppfyller GDPR-prinsipper
Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.
Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
Bedrifters ansvar ved datainnsamling
Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.
Til tross for dette svikter mange bedrifter i sitt personvernansvar. Uklare personvernregler, skjulte datadelingsavtaler og mangelfull sikkerhet er vanlige problemer. Som forbruker kan du ikke kontrollere hvordan en bedrift faktisk handterer dataene dine nar de forst er samlet inn. Derfor er forebyggende tiltak, som a bruke midlertidig e-post og minimere delt informasjon, ofte mer effektivt enn a stole utelukkende pa bedriftenes etterlevelse. Les mer i var FAQ.
Som forbruker - bruk rettighetene dine
GDPR gir deg kraftfulle verktoy, men du ma aktivt bruke dem for at de skal gjore en forskjell. Begynn med a utove din rett til innsyn - be om en kopi av alle data en bedrift har om deg. Resultatet kan vaere overraskende og oyeapnende.
Bruk din rett til sletting for a rydde opp blant gamle kontoer du ikke lenger bruker. Benytt deg av din rett til a protestere mot behandling for a stoppe bedrifter fra a bruke dataene dine til markedsforing. Og fremfor alt, anvend dataminimering i din daglige digitale atferd. Hver gang du vurderer a registrere deg et sted, spor deg selv om tjenesten virkelig trenger din ekte e-postadresse eller om en midlertidig adresse er tilstrekkelig.
Temp-Mail.se og GDPR-etterlevelse
Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.