Kort svar: Politikken skal forklare retten til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet — og hvordan de udøves i praksis. Adgangen til at klage til Datatilsynet hører med. Ahorizon leder efter en samlet omtale af både rettighederne og klageadgangen på de juridiske sider.
Hvad Ahorizon måler
Kontrollen indgår i ét af tjekkene. Tærsklerne nedenfor er dem, motoren faktisk regner med.
| Tjek | Hvad motoren ser på | Hvornår kontrollen består |
|---|---|---|
| GDPR-tjekRettigheder og klageadgang | Teksten på de fundne juridiske sider, og om den omtaler både rettigheder og muligheden for at klage. | Alt eller intet. Kontrollen er blandt de højest vægtede i GDPR-tjekket. |
Sådan ser det ud i koden
En opremsning uden en vej til at bruge rettighederne hjælper ikke den, der vil bruge dem.
<p>Du har rettigheder efter databeskyttelsesforordningen.</p><p>Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og
dataportabilitet. Skriv til <a href="mailto:privacy@eksempel.dk">privacy@eksempel.dk</a>,
så svarer vi inden for en måned. Du kan klage til Datatilsynet.</p>Hvad fundet betyder
- Uden en praktisk vej er rettighederne kun en opremsning. Den registrerede skal kunne se, hvad der konkret skal gøres.
- Klageadgangen til Datatilsynet er en selvstændig del af oplysningspligten.
- En anmodning om indsigt skal som udgangspunkt besvares inden for en måned — det bør fremgå.
Sådan retter du det
- Nævn de relevante rettigheder ved navn frem for at henvise til forordningen.
- Beskriv, hvordan man beder om indsigt eller sletning, og hvor hurtigt der svares.
- Nævn Datatilsynet som klageinstans med et link.
- Sørg for, at kontaktadressen faktisk bliver læst af nogen.
Det kan tjekket ikke afgøre
- Motoren genkender omtale af emnet. Den kan ikke afgøre, om alle relevante rettigheder er dækket.
- Den kan slet ikke se, om anmodninger faktisk bliver besvaret.
- Kun de juridiske sider, crawlet fandt, indgår.