Persondata og maillister mm.

Hej Aminoer,

Persondataloven ændres i 2018 som følge af EU's persondataforordning.

Det betyder at der skal tænkes nyt i forhold til alle de data som vi går og registrerer om kunder og interesserede.

Fremover skal det gøres klart hvilke data der er behov for og hvad de anvendes til. Og, der skal være accept af registreringen inden den finder sted (samtykkeerklæring givet af personen til dataansvarlig).

Det gør mange nok i dag; men der skal også tænkes på hvornår data ikke længere er relevante for den angivne brug og hvem der kan komme til at behandle (= læse or eller manipulere data).

Rigtig mange af os har webhoteller. Webhoteller har i sagens natur adgang til de data som vi lægger på dem. derfor skal der allerede i dag under gældende dansk lov eksistere en databehandler-aftale imellem dataansvarlig (virksomheden) og databehandler (eller i al fald delvis databahandler = underleverandøren som er webhosteren).

Det kan fra 2018 koste op til 4 % af koncernomsætningen ikke at opfylde lovgivningen, så det er en god ting at finde en webhoster, der er indstillet på at indgå en aftale med dig som data ansvarlig. 

Jeg er klar over at det bliver svært, for webhotellernes produkter er jo ret standardiserede, så de er nok ikke interesseret i at lave individuelle aftaler med deres kunder. Det er dog et krav jf. dels ældende dansk lov og dels kommende forordning. Ellers kan det jo være at webhosting markedet som vi kender det i dag bliver noget anderledes!

Har skrevet rundt til forskellige webhostere for at forsøge at afdække dette; men det er foreløbig forstemmende hvad der er kommet retur. Nogen mener at der er fint hvis de har en ISO27001 certificering. ISO27001 certificering er fint for webhosteren; men det hjælper bare ikke den virksomhed, som er dataansvarlig.

Ellers er vejen frem jo at etablere servere selv eller at bevæge sig et trin længer op ad IT-serviceudbyderstigen og entrere med de store professionelle - men det er ikke lige til 25,- pr. måned.

Er der andre herinde, som er kommet længere og har fundet en (rigtig gerne betalelig) webhoster, der er indstillet på at være med til at deres kunder kan opfylde lovgivningen?