Kort svar: Formålet er, hvad oplysningerne bruges til. Behandlingsgrundlaget er hjemlen til at gøre det — samtykke, kontrakt, retlig forpligtelse eller legitim interesse. Begge skal fremgå af politikken. Ahorizon leder efter omtale af begge dele og giver enten fuld score eller nul.
Hvad Ahorizon måler
Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.
| Tjek | Hvad motoren ser på | Hvornår kontrollen består |
|---|---|---|
| GDPR-tjekFormål og behandlingsgrundlag | Teksten på de juridiske sider, scanningen fandt, og om den omtaler både konkrete formål og et behandlingsgrundlag. | Alt eller intet. Begge dele skal omtales. Kontrollen er blandt de højest vægtede i GDPR-tjekket. |
Sådan ser det ud i koden
Et formål uden hjemmel er en halv oplysning. De to hører sammen, behandling for behandling.
<p>Vi bruger dine oplysninger til at give dig en bedre oplevelse.</p><p>Vi bruger din e-mail til at besvare din henvendelse. Grundlaget er vores
legitime interesse i at kunne svare kunder (art. 6, stk. 1, litra f).</p>Hvad fundet betyder
- Uden formål kan den registrerede ikke gennemskue, hvad oplysningerne bruges til.
- Uden grundlag kan behandlingen ikke efterprøves — og et grundlag skal vælges før behandlingen, ikke bagefter.
- Formuleringer som “for at forbedre din oplevelse” dækker ikke et konkret formål.
Sådan retter du det
- Beskriv hver behandling for sig: hvilke oplysninger, til hvad, og på hvilket grundlag.
- Undgå at bruge samtykke som grundlag, når kontrakt eller legitim interesse er det reelle.
- Skriv i klart sprog. Politikken skal kunne læses af den, oplysningerne handler om.
Det kan tjekket ikke afgøre
- Motoren genkender, at emnet omtales. Den kan ikke vurdere, om grundlaget er det rigtige for behandlingen.
- Kontrollen ser kun på de juridiske sider, crawlet fandt inden for sidebudgettet.
- Om behandlingsfortegnelsen matcher politikken, kan ikke afgøres fra hjemmesiden.