Hvad GDPR kræver af udbyderen
Enhver virksomhed der behandler personoplysninger om borgere i EU, er underlagt GDPR. Det betyder bl.a. at du skal oplyses om formålet med indsamlingen, hvem der har adgang til dine data, og hvor længe de opbevares. Disse oplysninger skal fremgå af en tilgængelig privatlivspolitik. En udbyder der ikke har en opdateret og letlæselig privatlivspolitik, opfylder sandsynligvis ikke sine forpligtelser.
Dine rettigheder som registreret
Du har ret til indsigt i de data, der opbevares om dig — og ret til at få dem rettet eller slettet, hvis de er forkerte eller ikke længere nødvendige. Du kan endvidere gøre indsigelse mod visse typer behandling, herunder direkte markedsføring. Disse rettigheder er ikke velvilje fra udbyderens side — de er lovfæstede. Udnyt dem aktivt. Kontakt udbyderen skriftligt, så du har dokumentation for din henvendelse.
Hvad du konkret bør tjekke inden tilmelding
Læs privatlivspolitikken og find svar på: Hvem deles mine data med? Overføres de til lande uden for EU? Hvor lang tid opbevares de? Kan jeg trække mit samtykke tilbage? Kan du ikke finde svarene i dokumentet, beder du udbyderen oplyse dem skriftligt. En udbyder der er tryg ved sin databehandling, vil besvare disse spørgsmål uden tøven — for de bør allerede have styr på det.