Få indsigt i, hvem der har dine personoplysninger, og hvad du lovligt kan gøre ved det.
Aberions hjælper privatpersoner og virksomheder med at kortlægge, hvor deres personoplysninger faktisk er lagret, med at gøre brug af retten til indsigt og gennemsigtighed efter databeskyttelsesforordningen og med at begrænse unødvendig udbredelse af identitets- og betalingsoplysninger. Udbydere, verifikationsleverandører og offentlige registre opbevarer langt mere, end de fleste regner med.
Om Aberions
De fleste undervurderer, hvor meget der er registreret om dem.
Hver gang du opretter en konto, efterlader det spor flere steder end hos den tjeneste, du tilmeldte dig. Identitetsdokumenter passerer gennem verifikationsleverandører, betalingshistorik ligger hos betalingstjenester og banker, adfærdslogfiler hober sig op hos udbyderen, og i regulerede brancher kommer tilsynsregistre oveni. Aberions hjælper dig med at danne et præcist billede af dette datafodspor og derefter beslutte, hvilke rettigheder det er værd at gøre brug af, og i hvilken rækkefølge.
Rådgivningsområder
Indsigt, gennemsigtighed og disciplineret dataminimering.
Indsigtsanmodninger efter artikel 15 i databeskyttelsesforordningen
Retten til indsigt er det mest anvendelige værktøj, som de fleste aldrig bruger. Vi hjælper dig med at formulere en anmodning, der faktisk bliver besvaret, og som dækker kategorierne af oplysninger, formålene med behandlingen, modtagerne, opbevaringsperioderne, hvor oplysningerne stammer fra, og enhver automatisk afgørelse, der træffes om dig. Vi hjælper dig også med at læse svaret kritisk, for ufuldstændige svar er almindelige, og det er i opfølgningen, at det meste af værdien ligger.
Registre og overvågningssystemer: ROFUS og tilsvarende ordninger
Regulerede brancher driver centrale systemer, der registrerer deltagelse, begrænsninger og indbetalinger. I Danmark føres ROFUS, Register Over Frivilligt Udelukkede Spillere, af Spillemyndigheden. Vi forklarer, hvad registret registrerer om den enkelte, hvilken myndighed der er dataansvarlig, hvordan du anmoder om indsigt i din egen registrering, og hvad de lovbestemte perioder for opbevaring og fornyet vurdering betyder i praksis. En registrering i ét lands ordning gælder ikke automatisk i et andet, og reglerne for indsigt og fornyet vurdering følger det land, hvor registret føres. Målet er en præcis forståelse af dine oplysninger, ikke løfter om resultater.
Dataminimering og disciplin ved oprettelse af konti
Nogle identitetskontroller er lovpligtige, og andre bliver kun bedt om, fordi det er praktisk for udbyderen. Vi hjælper dig med at se forskellen, forberede de spørgsmål der er værd at stille, før du uploader noget, undgå at sende de samme dokumenter til flere leverandører og holde dit fremtidige datafodspor mindre end dit tidligere.
Dit datafodspor
Hvor dine personoplysninger faktisk ligger.
Udbyderen du oprettede dig hos
Kontooplysninger, logfiler over sessioner og enheder, IP-historik, korrespondance, markedsføringssamtykker og adfærdsprofiler bygget på, hvordan du bruger tjenesten. I regulerede brancher omfatter det normalt også risikovurderinger og interne markeringer, som kunden aldrig får vist, men som du har ret til at få oplyst, hvis du anmoder om det.
Verifikations- og betalingskæden
Identitetsdokumenter bliver sjældent kun hos den virksomhed, der bad om dem. Verifikationsleverandører, screeningtjenester mod hvidvask, betalingstjenester og indløsende banker gemmer hver sin kopi efter deres egen opbevaringspolitik. Hvidvasklovgivningen kræver typisk fem års opbevaring, og derfor bliver anmodninger om sletning i netop denne kategori normalt afvist, mens markedsføringsdata stadig kan slettes.
Myndigheder, registre og markedsføringspartnere
Tilsyns- og spillemyndigheder driver centrale registre, og hver af dem er en dataansvarlig, du kan henvende dig direkte til. Derudover deler de fleste forbrugervirksomheder hashede identifikatorer med annonceplatforme og affiliatenetværk. Denne videregivelse længere nede i kæden er ofte den del, folk er mindst bevidste om, og den del som en indsigtsanmodning er mest nyttig til at afdække.
Hvem vi rådgiver
Skabt til dem der har brug for klar og lovlig vejledning.
Privatpersoner
Personer der vil vide, hvad en bestemt virksomhed eller myndighed har registreret om dem, ofte efter en uventet afgørelse, en underretning om brud på persondatasikkerheden eller en begrænsning de ikke havde forudset.
Virksomhedsejere og selvstændige
Stiftere og selvstændige der har brug for en holdbar tilgang til de personoplysninger de indsamler, de leverandører de videregiver oplysningerne til, og de indsigtsanmodninger de selv skal besvare som dataansvarlige.
Personer med tilknytning til flere lande
Personer der bor eller arbejder på tværs af EU-markeder, og som har brug for orientering i almindeligt sprog om, hvilken tilsynsmyndighed der er kompetent, og hvordan nationale ordninger virker sammen med rettighederne i databeskyttelsesforordningen.
Realistiske forventninger
Hvad en indsigtsanmodning giver, og hvad den ikke giver.
En velformuleret anmodning efter artikel 15 i databeskyttelsesforordningen giver normalt mere, end folk forventer: konto- og transaktionshistorik, kategorier af modtagere, opbevaringsperioder og en beskrivelse af enhver automatisk profilering af dig. Den giver sjældent alt i første forsøg. Dataansvarlige overstreger oplysninger, udelader oplysninger om tredjeparter og svarer nogle gange kun på de nemme dele, og derfor betyder opfølgningen lige så meget som den oprindelige anmodning.
Sådan arbejder vi
Afmålt rådgivning. Klare næste skridt.
Enhver opgave begynder med din situation, de dataansvarlige og systemer der sandsynligvis behandler oplysninger om dig, og de rettigheder der gælder efter den relevante lovgivning. Vi forklarer mulighederne i almindeligt sprog, gør ærligt opmærksom på det der er usikkert, og efterlader dig med et skriftligt oplæg du kan handle på eller tage med til en advokat, hvis det bliver nødvendigt.
- Fortrolig gennemgang af dine spørgsmål og den relevante baggrund
- En kortlægning af de dataansvarlige, leverandører og registre der sandsynligvis har oplysninger om dig
- Et skriftligt oplæg til næste skridt, herunder hvornår sagen bør bringes videre til Datatilsynet
Vores principper
Gennemsigtig rådgivning inden for lovens rammer.
Det hjælper vi med
- Vi kortlægger hvilke virksomheder, leverandører og registre der sandsynligvis har oplysninger om dig
- Vi hjælper dig med at gøre brug af rettighederne i databeskyttelsesforordningen, herunder indsigt, rettelse, indsigelse og dataportabilitet
- Vi begrænser unødvendig deling af oplysninger, hvor loven giver plads til en lettere tilgang
- Vi forbereder en klage til Datatilsynet eller en anden kompetent tilsynsmyndighed, når en dataansvarlig ikke overholder reglerne
Det gør vi ikke
- Vi medvirker ikke til ulovlig omgåelse af regulatoriske krav, identitetskontrol eller frivillig udelukkelse
- Vi lover ikke resultater, sletninger eller godkendelser, der afhænger af tredjeparter
- Vi erstatter ikke advokatbistand, hvor advokat er påkrævet
- Vi sælger ikke adgang til begrænsede tjenester eller såkaldte smutveje
Spørgsmål
Ofte stillede spørgsmål
Korte svar på almindelige spørgsmål om vores rådgivning. For vejledning i din konkrete sag kan du booke et strategimøde.
Aberions yder informativ rådgivning om databeskyttelsesrettigheder og gennemsigtighed i registre. Hvis din sag kræver advokatbistand, siger vi det klart og hjælper dig med at forberede den samtale.
I de fleste tilfælde ingenting. Den dataansvarlige skal udlevere den første kopi gratis og svare inden en måned, med mulighed for forlængelse på yderligere to måneder ved komplekse anmodninger. Vores honorar, hvor der er et, dækker udarbejdelsen af anmodningen og fortolkningen af svaret, aldrig selve rettigheden.
Ingen kan garantere fjernelse fra et register, og vi tilbyder det ikke som ydelse. Hvad vi kan forklare er, hvad registret indeholder om dig, at Spillemyndigheden er dataansvarlig for ROFUS, hvordan du anmoder om indsigt i din egen registrering, og hvad de lovbestemte perioder for fornyet vurdering betyder i praksis.
Nej. Vi rådgiver om dataminimering og privatlivsbevidste valg inden for lovens rammer. Vi medvirker ikke til ulovlig omgåelse af kundekendskabsprocedurer, alderskontrol eller frivillig udelukkelse.
Manglende svar er almindeligt, og det er i sig selv en overtrædelse af forordningen. Det sædvanlige næste skridt er en rykker, der henviser til fristen, efterfulgt af en klage til Datatilsynet efter artikel 77 i databeskyttelsesforordningen. Vi hjælper dig med at forberede begge dele og forklarer, hvilken tilsynsmyndighed der er kompetent i din sag.
Vores offentlige materiale er udarbejdet med læsere i Danmark, Tyskland, Sverige, Spanien og Nederlandene for øje. Hvilke regler der gælder, afhænger fortsat af din konkrete situation og jurisdiktion.
Book et strategimøde på 30 minutter
Beskriv kort, hvad du har brug for klarhed om, for eksempel hvilken virksomhed du mener har oplysninger om dig, en indsigtsanmodning der ikke er blevet besvaret, eller en oprettelsesproces du er usikker på. Et medlem af vores team svarer personligt. Det er gratis at indsende formularen.