GDPR (EU 2018) og samtykke

Informatik C · STX · C-niveau · Digital dannelse

💻 GDPR (EU 2018) og samtykke

GDPR (General Data Protection Regulation) = EU-forordning fra 25. maj 2018.

Formål: beskytte personoplysninger og give borgere kontrol over egne data.

Definition — personoplysninger: enhver information om identificerbar person (navn, IP, billede, biometrisk data, lokation, online-ID).

Følsomme oplysninger: race, religion, politisk holdning, helbred, seksualitet, biometri — KRÆVER eksplicit samtykke.

GDPR's 7 principper:

1. Lovlighed, rimelighed, gennemsigtighed.

2.

Formålsbestemt — data kun til specifikt formål.

3.

Dataminimering — kun nødvendige data.

4.

Nøjagtighed — opdateret data.

5.

Lagrings-begrænsning — ikke længere end nødvendigt.

6.

Integritet og fortrolighed — sikkerhed.

7.

Ansvar — den dataansvarlige skal kunne dokumentere overholdelse.

Borgernes rettigheder:

• (a) Ret til indsigt.
• (b) Ret til berigtigelse.
• (c) Retten til at blive glemt (slettelse).
• (d) Ret til dataportabilitet.
• (e) Ret til indsigelse.
• (f) Ret til at klage til Datatilsynet.

Samtykke-krav: skal være FRIVILLIGT, SPECIFIKT, INFORMERET, ENTYDIGT (opt-in, ikke pre-ticked boxes). Skal kunne TRÆKKES tilbage.

Bøder: op til 20 mio. EUR eller 4% af global omsætning.

Klassiske GDPR-sager: Google bøde 50 mio. EUR (Frankrig 2019), British Airways bøde 22 mio. EUR (2020), Meta bøde 1,2 mia. EUR (Irland 2023).

Cookie-bannere: konsekvens af GDPR + ePrivacy-direktivet — alle EU-sites skal bede om samtykke til ikke-essentielle cookies. **Sk

Læringsmål

• Forklare TCP/IP, HTML, HTTP, HTTPS
• Beskrive sociale mediers algoritmer
• Forstå big data og persondata
• Anvende GDPR-rammer
• Identificere cyberkriminalitet

Sådan kan du arbejde med emnet

• Beskriv de seks GDPR-principper for behandling af persondata
• Forklar, hvad informeret samtykke er, og hvad der gør samtykke gyldigt
• Diskutér, hvad der er det praktiske ansvar for en udvikler, der bygger en app med brugerdata

Arbejd iterativt med prototyper og dokumentation. Test, evaluér og dokumentér.