Kort svar: Der findes ikke én frist. Oplysninger må gemmes, så længe det er nødvendigt for formålet — og politikken skal enten angive en konkret periode eller de kriterier, sletningen sker efter. Ahorizon leder efter omtale af opbevaring eller sletning på de juridiske sider.
Hvad Ahorizon måler
Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.
| Tjek | Hvad motoren ser på | Hvornår kontrollen består |
|---|---|---|
| GDPR-tjekOpbevaring og sletning | Teksten på de fundne juridiske sider, og om den omtaler opbevaringsperioder eller sletning. | Alt eller intet. Omtales emnet ikke, gives nul. |
Sådan ser det ud i koden
Et kriterium er lige så gyldigt som en dato, når perioden ikke kan angives på forhånd.
<p>Vi gemmer dine oplysninger, så længe det er relevant.</p><p>Henvendelser slettes 12 måneder efter sidste kontakt. Bogføringsbilag
gemmes i 5 år efter regnskabsårets udløb, jf. bogføringsloven.</p>Hvad fundet betyder
- Uden en ramme er det uklart, om oplysningerne beholdes længere end nødvendigt.
- Opbevaringsbegrænsning er et selvstændigt princip — det er ikke nok, at behandlingen engang var lovlig.
- Nogle perioder følger af anden lovgivning, fx bogføringsloven. Dem skal politikken også nævne.
Sådan retter du det
- Angiv en konkret periode, hvor det kan lade sig gøre.
- Angiv ellers kriteriet — fx “12 måneder efter sidste kontakt”.
- Skil kategorierne ad: en kundeordre og en tilmelding til nyhedsbrev har ikke samme frist.
- Kontrollér, at sletningen faktisk sker. En frist i politikken er ikke en sletterutine.
Det kan tjekket ikke afgøre
- Motoren genkender, at emnet omtales. Den kan ikke vurdere, om perioden er rimelig.
- Den kan slet ikke se, om sletningen faktisk gennemføres i systemerne.
- Kun de juridiske sider, crawlet fandt, indgår.