Hvad er GDPR? En letforståelig guide for app-bygggere

GDPR (General Data Protection Regulation) er Den Europæiske Unions vigtigste databeskyttelseslov. Den fastsætter regler for, hvordan organisationer indsamler, bruger, opbevarer og deler persondata — enhver oplysning om en identificerbar levende person — og giver folk rettigheder over deres egne data, såsom at se dem eller få dem slettet. Den har været gældende siden 25. maj 2018, og den kan gælde for virksomheder uden for EU, hvis de betjener personer i EU.

Ikke juridisk rådgivning. Denne guide er en generel forklaring, der skal hjælpe dig med at forstå det grundlæggende og stille bedre spørgsmål. Den erstatter ikke rådgivning om din situation. For autoritative detaljer, se Europa-Kommissionens sider om databeskyttelse og Det Europæiske Databeskyttelsesråds guide for små virksomheder.

Hvorfor det betyder noget, når du bygger med AI

AI-builders gør det nemt at indsamle data. Ét prompt giver dig en tilmeldingsformular, en kontaktformular, analyse, filuploads og et admin-dashboard, der lister hver bruger. Hver af dem indsamler persondata, og GDPR vedrører alle dem.

Det gode er, at det meste, GDPR kræver, også er god produktpraksis:

• Indsaml kun det, du faktisk har brug for.
• Fortæl folk, hvad du gør med det.
• Hold det sikkert.
• Slet det, når du ikke længere har brug for det.
• Lad folk se, rette eller fjerne deres data.

Det er langt nemmere at designe ind fra starten end at efterrationalisere efter lancering. At stille din AI-builder de rigtige spørgsmål tidligt sparer en smertefuld ombygning senere.

En hverdagsanalogi

Tænk på persondata som ejendele, folk efterlader hos dig — som en garderobe, men for oplysninger. GDPR er husreglerne for garderoben:

• Tag kun det, personen har accepteret at aflevere, til en grund de forstår.
• Rod ikke i lommerne efter andre formål.
• Hold rummet låst.
• Giv tingene tilbage, eller smid dem væk, når du bliver bedt om det, eller når du ikke længere har brug for dem.
• Hvis noget bliver stjålet, skal de rette personer informeres hurtigt.

Du er ansvarlig for tøjet, mens det er i din varetægt, også selvom du har ansat nogen andre til at drive garderoben.

De centrale idéer

Hvad der tæller som persondata

Europa-Kommissionen definerer persondata som enhver oplysning, der vedrører en identificeret eller identificerbar levende person. Det er bredt. Det omfatter navne, e-mailadresser, private adresser, IP-adresser, cookie-ID'er og fotos. Data, der er "pseudonymiseret" — for eksempel navne erstattet med koder — kan stadig være persondata, hvis de kan føres tilbage til en person.

Nogle kategorier får ekstra beskyttelse, herunder helbredsdata, biometriske data, racemæssig eller etnisk oprindelse og politiske holdninger.

Hvem det gælder for

Ifølge Kommissionen gælder GDPR for organisationer, der er etableret i EU, og for organisationer uden for EU, der tilbyder varer eller tjenester til personer i EU (mod betaling eller gratis) eller overvåger deres adfærd. En amerikansk eller emiratisk startup med europæiske kunder kan meget vel være omfattet. Storbritannien har sin egen version, UK GDPR, der er tæt baseret på den.

Principperne

GDPR er bygget på en kort liste af principper. På almindeligt dansk:

Retsgrundlag

Du skal have en juridisk begrundelse — et "retsgrundlag" — for hver måde, du bruger persondata på. GDPR nævner seks: samtykke, opfyldelse af en kontrakt, retlig forpligtelse, vitale interesser, offentlig opgave og legitime interesser. Samtykke er kun ét af dem. At behandle en ordre for at levere den er for eksempel typisk om kontrakten, ikke om samtykke. Hvilket grundlag der passer, er en vurdering, der skal tjekkes mod officiel vejledning.

Folks rettigheder

Kommissionen opremser disse rettigheder for enkeltpersoner:

• At blive informeret om, hvordan deres data bruges
• At få adgang til deres data
• At få dem rettet
• At få dem slettet
• At få behandlingen begrænset
• Dataportabilitet (få dem i et brugbart format)
• At gøre indsigelse
• Rettigheder i forbindelse med automatiske afgørelser og profilering

Databrud

Hvis persondata lækker, og bruddet sandsynligvis vil true folks rettigheder og frihedsrettigheder, skal organisationen generelt anmelde det til sin databeskyttelsesmyndighed uden unødig forsinkelse og, hvis det er muligt, inden for 72 timer efter at have fået kendskab til det. I nogle tilfælde skal de berørte personer også informeres.

Et konkret eksempel: en bookingapp til et yogastudie

Lad os sige, du bygger en bookingapp til et yogastudie med kunder i Tyskland. Her er, hvordan GDPR former appen.

Indsaml mindre. Tilmeldingsformularen beder om navn, e-mail og et valgfrit telefonnummer. Det første udkast bad også om fødselsdato og privatadresse — intet i appen bruger dem, så de fjernes.

Helbredsdata kræver omhu. Studiet vil gerne spørge om skader. Det er helbredsdata, en særlig kategori med strengere regler. Studiet beslutter at håndtere det personligt i stedet, så appen ikke indsamler det.

Vær gennemsigtig. En privatlivspolitik forklarer, hvad der indsamles, hvorfor, hvor længe det gemmes, hvem andre der behandler det (hostingudbyderen, e-mailtjenesten, betalingsudbyderen) og hvordan man kontakter studiet.

Markedsføring er adskilt. At booke et hold tilmelder ingen til nyhedsbrevet. Der er et separat, ikke-markeret felt til det.

Rettigheder i produktet. Kunder kan se og redigere deres profil, downloade deres bookinghistorik og anmode om sletning fra deres kontosiden.

Opbevaring. Inaktive konti markeres efter en fastsat periode og fjernes, hvis kunden ikke svarer. Studiet vælger perioden.

Cookies. Login-cookien er nødvendig. Analyse indlæses først, når den besøgende accepterer det. Se hvad cookies er.

Sikkerhed. Adgangskoder hashes, admin-området kræver tofaktorautentificering, og kun ejeren kan eksportere kundelister.

Almindelige begreber forklaret

Almindelige fejl og misforståelser

• "Vi er ikke i EU, så det gælder ikke." Det kan gælde ud fra, hvor dine brugere er.
• "GDPR betyder samtykke til alt." Samtykke er et af seks retsgrundlag, og ofte ikke det rigtige.
• "Et cookie-banner gør os compliant." Cookies er en lille del. Dataindsamling, sikkerhed, rettigheder og opbevaring betyder mere.
• "Vores host er GDPR-compliant, så vi er det." Udbydere hjælper, men du bestemmer, hvad din app indsamler og gør.
• At indsamle "for en sikkerheds skyld". Hvert ekstra felt er mere, der skal beskyttes, forklares og slettes.
• At kopiere en anden sides privatlivspolitik. Den skal beskrive, hvad din app faktisk gør.
• At gøre sletning umulig. Hvis ingen kan slette en bruger uden en udvikler, bliver anmodninger om rettigheder til nødsituationer.

Hvad du beder din AI-builder om

• "List alle persondata, denne app indsamler, hvor de gemmes, og hvorfor de er nødvendige."
• "Fjern formularfelter, vi ikke bruger."
• "Tilføj en kontoside, hvor brugere kan se, redigere og downloade deres data og anmode om sletning."
• "Byg en admin-handling, der fuldt ud sletter en bruger og deres relaterede poster, eller anonymiserer poster, vi skal beholde."
• "Hold markedsføringstilmelding som et separat, ikke-markeret felt."
• "Indlæs ikke analyse- eller markedsføringsscripts før samtykke."
• "List alle tredjepartstjenester, der modtager brugerdata, så jeg kan tilføje dem til privatlivspolitikken."
• "Begræns admin-eksporter til ejer-rollen, og log, hvem der eksporterede hvad."

Læs derefter hvordan du skriver servicevilkår og en privatlivspolitik og hvordan du tilføjer cookie-samtykke.

GDPR og Mythex

Mythex giver dig byggeklodserne, ikke et compliance-certifikat. Din apps data lever i dens eget projekts database og filopbevaring, når du aktiverer dem; du ejer koden, og med Pro kan du eksportere projektet, hvis du skal flytte det. Hvad din app indsamler, hvor længe den gemmer det, og hvordan folk udøver deres rettigheder, er beslutninger, du træffer — og beder agenten bygge. Dokumentationssiden om dataejerskab forklarer, hvad Mythex hoster, og sikkerhed for apps, du bygger advarer mod at hævde compliance, du ikke har. Hvis du har brug for specifikke oplysninger, såsom hvor data hostes eller en databehandleraftale, så spørg Mythex-support, før du lancerer.

Spørgsmål