Kort svar: Den dataansvarlige er den, der bestemmer formål og midler for behandlingen — typisk virksomheden selv. Navn, adresse og en direkte kontaktvej skal fremgå af persondatapolitikken. Ahorizon leder efter begge dele på de juridiske sider, scanningen fandt, og giver enten fuld score eller nul.
Hvad Ahorizon måler
Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.
| Tjek | Hvad motoren ser på | Hvornår kontrollen består |
|---|---|---|
| GDPR-tjekDataansvarlig og kontaktvej | Teksten på de sider i scanningen, hvis adresse eller titel peger på cookie-, persondata- eller privacyinformation. | Alt eller intet. Både en identificerbar dataansvarlig og en kontaktvej skal omtales; ellers gives nul. |
Sådan ser det ud i koden
“Vi passer godt på dine data” identificerer ingen. Navn, CVR og en konkret kontaktvej gør.
<p>Vi behandler dine oplysninger fortroligt.</p><p>Dataansvarlig: Eksempel A/S, CVR 12345678, Havnegade 1, 8000 Aarhus C.
Spørgsmål om persondata: <a href="mailto:privacy@eksempel.dk">privacy@eksempel.dk</a>.</p>Hvad fundet betyder
- Uden en navngivet ansvarlig kan den registrerede ikke se, hvem der bærer ansvaret for behandlingen.
- Uden en kontaktvej er der ingen praktisk måde at udøve sine rettigheder på.
- Oplysningen er også det, Datatilsynet ser efter først i en klagesag.
Sådan retter du det
- Skriv virksomhedens fulde navn, adresse og CVR-nummer i politikken.
- Angiv en konkret kontaktvej til persondataspørgsmål — gerne en dedikeret adresse.
- Angiv en databeskyttelsesrådgiver, hvis virksomheden har pligt til at have en.
Det kan tjekket ikke afgøre
- Kontrollen er tekstgenkendelse på de juridiske sider, scanningen nåede at hente. Ligger politikken et sted, crawlet ikke fandt, registreres den ikke.
- Motoren vurderer, at emnet omtales — ikke om oplysningerne er korrekte eller aktuelle.
- Resultatet er en teknisk screening og er ikke juridisk rådgivning.