Retsgrundlag
Et retsgrundlag svarer på spørgsmålet „på hvilket grundlag behandler du disse data?”. GDPR nævner seks, og uden et af dem må du slet ikke behandle personoplysninger. Samtykke er kun ét af dem, ikke standarden.
Godt at vide: Gatherino-editoren og kontoen findes på engelsk eller tjekkisk. Formularerne, som respondenterne udfylder, kan vises på 18 sprog, herunder dansk.
Med formularer støder du primært på tre. **Opfyldelse af en kontrakt** dækker bestillinger, tilmeldinger til betalte arrangementer og returnering af varer. Du kan ikke opfylde aftalen uden kundens oplysninger, så samtykke er ikke nødvendigt. **Legitim interesse** dækker fx besvarelse af en henvendelse. **Samtykke** bruges til behandling, som ingen af de andre kan begrunde, typisk markedsføringsmails.
Forskellen er praktisk, ikke akademisk. Samtykke skal være frivilligt, specifikt og kunne trækkes tilbage, og når nogen trækker det tilbage, skal du stoppe. En boks med „Jeg accepterer behandlingen af mine data” på en ordreformular giver derfor ingen mening: ordren kan ikke gennemføres uden oplysningerne, så samtykket ville ikke være frivilligt.
En arbejdsregel: skriv ned, hvad du gør med dataene, og tildel et grundlag til hvert formål. Kan du ikke finde et grundlag for et formål, hører formålet ikke hjemme i formularen.
FAQ
Skal jeg have samtykke på alle formularer?
Nej. Bestillinger og tilmeldinger bygger typisk på opfyldelse af en kontrakt. Samtykke bruges typisk til markedsføring.
Hvad hvis én formular tjener flere formål?
Hvert formål har sit eget grundlag. Adskil en nyhedsbrevstilmelding i sin egen afkrydsningsboks.
Er et link til privatlivspolitikken nok?
Du skal altid informere de registrerede, men at informere er ikke et retsgrundlag. Du skal stadig have et retsgrundlag.
Relateret
Prøv Gatherino gratis
Gratis plan: 3 formularer og 100 svar om måneden. Intet kreditkort, data hostet i EU.
Kom i gang gratis →