Sådan demonstrerer du overholdelse af GDPR artikel 11

GDPR Artikel 11 omhandler dataminimeringsprincipper, som i vid udstrækning begrænser, hvordan data behandles knyttet til kun det, der skønnes nødvendigt.

Dataansvarlige bør slette eller tilsløre henvisninger til den registrerede i det øjeblik, dataene ikke længere er nødvendige. Når dette sker, skal de registeransvarlige også indhente yderligere oplysninger om den registrerede for at forblive i overensstemmelse med reglerne.

Hvis forsøgspersoner ønsker at blive genidentificeret, bør de registeransvarlige tage dette med ombord og formulere trin til at imødekomme anmodningen.

Det er vigtigt at bemærke, at hvis forsøgspersonen ikke er identificeret, gælder artikel 11 delvist, men hvis den registrerede anmoder om genidentifikation, skal den registeransvarlige forsøge dette (medmindre dette viser sig at være umuligt af bevisbyrden).

GDPR Artikel 11 Lovtekst

EU GDPR-version

Behandling, som ikke kræver identifikation

1. Hvis de formål, hvortil en dataansvarlig behandler personoplysninger, ikke eller længere kræver, at den dataansvarlige identificerer en registreret, er den dataansvarlige ikke forpligtet til at opbevare, erhverve eller behandle yderligere oplysninger for at identificere den registrerede for eneste formål med at overholde denne forordning.
2. Hvis den registeransvarlige i tilfælde, der er omhandlet i stk. 1 i denne artikel, er i stand til at påvise, at den ikke er i stand til at identificere den registrerede, underretter den registeransvarlige om muligt den registrerede herom. I sådanne tilfælde finder artikel 15-20 ikke anvendelse, medmindre den registrerede med henblik på at udøve sine rettigheder i henhold til disse artikler giver yderligere oplysninger, der gør det muligt at identificere ham.

UK GDPR-version

Behandling, som ikke kræver identifikation

1. Hvis de formål, hvortil en dataansvarlig behandler personoplysninger, ikke eller længere kræver, at den dataansvarlige identificerer en registreret, er den dataansvarlige ikke forpligtet til at opbevare, erhverve eller behandle yderligere oplysninger for at identificere den registrerede for eneste formål med at overholde denne forordning.
2. Hvis den registeransvarlige i tilfælde, der er omhandlet i stk. 1 i denne artikel, er i stand til at påvise, at den ikke er i stand til at identificere den registrerede, underretter den registeransvarlige om muligt den registrerede herom. I sådanne tilfælde finder artikel 15-20 ikke anvendelse, medmindre den registrerede med henblik på at udøve sine rettigheder i henhold til disse artikler giver yderligere oplysninger, der gør det muligt at identificere ham.