GDPR Principper
GDPR bygger på syv grundlæggende principper, der gennemsyrer hele forordningen. Disse principper udgør fundamentet for al lovlig behandling af personoplysninger.
De syv grundprincipper
GDPR's artikel 5 fastlægger syv principper for behandling af personoplysninger: lovlighed, rimelighed og gennemsigtighed; formålsbegrænsning; dataminimering; rigtighed; opbevaringsbegrænsning; integritet og fortrolighed; samt ansvarlighed. Disse principper skal overholdes ved enhver form for behandling af personoplysninger.
Nedenfor kan du læse mere om tre af de mest centrale principper, som virksomheder ofte finder udfordrende at implementere i praksis.
Dataminimering
Personoplysninger skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles.
Formålsbegrænsning
Personoplysninger skal indsamles til udtrykkeligt angivne og legitime formål og må ikke viderebehandles på en måde, der er uforenelig med disse formål.
Opbevaringsbegrænsning
Personoplysninger skal opbevares i en form, der gør det muligt at identificere de registrerede i et tidsrum, der ikke er længere end nødvendigt.