GDPR i systemer

GDPR i systemer handler om, hvordan en webapp gemmer og beskytter kunde- og medarbejderdata - ikke om cookiesamtykke på en markedsføringsside.

Book gratis intromøde Se løsninger

Indholdet på denne side er gennemgået og kvalitetssikret af Kim.

FAQ

Ofte stillede spørgsmål om GDPR i systemer

Hvad betyder GDPR helt konkret, når det handler om et system, ikke en hjemmeside?

På en marketinghjemmeside handler GDPR typisk om cookiesamtykke og sporing af besøgende. I et system flyder der ofte forretningskritiske persondata, for eksempel kunderegistre, ordrehistorik eller medarbejderoplysninger. GDPR i systemer handler derfor om, hvordan disse data er struktureret, hvem der har adgang til dem, og hvad der sker med dem over tid.

Hvad er forskellen på dataansvarlig og databehandler i en webapp?

En virksomhed, der bruger et system til at gemme kundedata, er som regel dataansvarlig, mens den, der bygger og drifter systemet, ofte fungerer som databehandler. Den relation bør være beskrevet i en databehandleraftale, så ansvar og pligter er klare for begge parter.

Hvad betyder dataminimering i praksis?

Dataminimering betyder, at systemet kun indsamler og gemmer de data, der reelt er nødvendige til formålet. Et bookingsystem behøver for eksempel ikke gemme oplysninger, det aldrig bruger, bare fordi det er nemt at tilføje et ekstra felt.

Hvorfor er adgangsstyring vigtig i et system med persondata?

Adgangsstyring sikrer, at kun de personer, der har brug for adgang til bestemte data, faktisk kan tilgå dem. En medarbejder i kundeservice behøver typisk ikke adgang til lønoplysninger, og systemet bør derfor bygges med roller og rettigheder, der afspejler det.

Hvorfor er det billigst at tænke GDPR ind fra starten?

At tilføje adgangsstyring eller sletningsrutiner til et allerede kørende system er ofte mere komplekst end at designe det ind fra starten, fordi data og funktioner allerede er spredt ud i systemet. Det reducerer også risikoen for senere at skulle omstrukturere databaser og adgangsniveauer.

Hvad kræver GDPR af en webapp, der gemmer kunde- eller medarbejderdata?

Det konkrete arbejde samler sig om tre søjler: dataminimering, adgangsstyring og sletning. Systemet skal kun indsamle de data, der er nødvendige, begrænse adgangen til dem efter roller og funktion, og kunne fjerne data, når de ikke længere er relevante. Sammen udgør de tre elementer den praktiske kerne i, hvad GDPR kræver af et system, der håndterer persondata.

Hvorfor er det bedre at tænke GDPR ind fra starten end at lappe det på bagefter?

Når adgangsstyring og datastrukturer designes ind i systemet fra begyndelsen, bliver de en naturlig del af arkitekturen. Det gør det lettere at svare klart på, hvilke data der findes, og hvordan de behandles. Tilføjes det derimod bagefter på et system, der allerede kører, kræver det ofte en mere omfattende omstrukturering, fordi data og funktioner allerede er spredt ud i systemet.

Er GDPR i systemer inkluderet, når billigwebapp bygger vores webapp?

Databehandling tænkes ind som en naturlig del af leverancen, ikke som et separat, dyrt tillæg senere i forløbet. Hvad der konkret indgår, afhænger af den enkelte løsning - du kan se mere om, hvad en leverance dækker, på priser/priser.

Relaterede begreber

GDPR i systemer hænger tæt sammen med disse tekniske begreber og løsninger.

Ordbog

Brugerstyring

Selve mekanismen, der gør adgangsstyring mulig i praksis.

Læs mere

Ordbog

Database

Beskriver, hvor og hvordan data faktisk gemmes i et system.

Læs mere

Ordbog

Kryptering

Et af de tekniske lag, der beskytter data undervejs.

Læs mere

Løsning

Løsninger

Se hvordan en skræddersyet webløsning kan bygges med GDPR tænkt ind fra starten.

Læs mere

Denne side er gennemgået og godkendt af Kim Like

Gennemgået af

Kim Like

Stifter og produktejer

Kim Like er AI- og udviklingskonsulent med mere end 10 års erfaring inden for web, software og automatisering for danske virksomheder. Han er stifter og produktejer af billigwebapp, der er kulminationen af flere AI-produkter, en standardiseret kodestak og et gennemprøvet udviklingsforløb fra hans projekter hos AI Enterprise. Det gør professionel webapplikationsudvikling til en fast, lav pris, som ellers har været forbeholdt virksomheder med store budgetter.

Ekspertiser

Webapplikationer
Softwareudvikling
AI-assisteret udvikling
Standardiseret kodestak

GDPR

Hvad er GDPR i systemer?

GDPR i systemer handler om, hvordan en webapp gemmer, behandler og beskytter persondata om kunder og medarbejdere - ikke om cookiesamtykke på en almindelig marketinghjemmeside. Når et system håndterer navne, e-mailadresser, ordrehistorik eller ansattes data, stiller GDPR konkrete krav til, hvordan de data ligger, hvem der kan tilgå dem, og hvornår de skal slettes.

Forskellen fra en marketinghjemmeside er tydelig. Der handler GDPR primært om cookiesamtykke og sporing af besøgende. I et system handler det om selve arkitekturen: hvilke data gemmes, hvor de gemmes, hvem har adgang til data begrænses efter roller, og hvad sker der med dem over tid. Det er et strukturelt spørgsmål, ikke kun et juridisk banner på forsiden.

GDPR i systemer kan brydes ned til tre nøglebegreber, som tilsammen udgør det praktiske arbejde:

Dataminimering: systemet indsamler kun de data der gemmes i databasen og som reelt er nødvendige til formålet.
Adgangsstyring: kun de personer, der har brug for adgang til bestemte data, kan faktisk tilgå dem.
Sletning: data ligger ikke for evigt uden formål, men fjernes automatisk eller efter en konkret anmodning.

At bygge GDPR ind i systemets design fra begyndelsen giver en klar fordel: adgangsstyring og datastrukturer bliver en naturlig del af arkitekturen i stedet for en tilføjelse bagefter, og kryptering af data undervejs kan tænkes ind fra start. Det kræver dog, at organisationen omkring systemet følger de rette procedurer i praksis, og en skræddersyet webløsning kan bygges til netop dette fra dag ét.