Sådan demonstrerer du overholdelse af GDPR artikel 20

GDPR Artikel 20 omhandler en registrerets ret til at modtage en kopi af deres data, så snart de er blevet indsamlet, og under hele behandlingen.

Når de leverer data til emnet, skal organisationer sikre, at de er let tilgængelige, i et fælles format og fri for fejl.

GDPR Artikel 20 Lovtekst

EU GDPR-version

Ret til dataportabilitet

1. Den registrerede har ret til at modtage de personoplysninger om ham eller hende, som han eller hun har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er givet til, hvor:
• behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), eller på en kontrakt i henhold til artikel 6, stk. 1, litra b). og
• behandlingen udføres på automatiserede måder.
2. Når den registrerede udøver sin ret til dataportabilitet i henhold til stk. 1, har den registrerede ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvor det er teknisk muligt.
3. Udøvelsen af ​​den ret, der er omhandlet i stk. 1 i denne artikel, berører ikke artikel 17. Denne ret gælder ikke for behandling, der er nødvendig for udførelsen af ​​en opgave, der udføres i offentlighedens interesse eller under udøvelse af offentlig myndighed controlleren.
4. Den i stk. 1 nævnte ret må ikke indvirke negativt på andres rettigheder og friheder.

UK GDPR-version

Ret til dataportabilitet

1. Den registrerede har ret til at modtage de personoplysninger om ham eller hende, som han eller hun har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er givet til, hvor:
• behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), eller på en kontrakt i henhold til artikel 6, stk. 1, litra b). og
• behandlingen udføres på automatiserede måder.
2. Når den registrerede udøver sin ret til dataportabilitet i henhold til stk. 1, har den registrerede ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvor det er teknisk muligt.
3. Udøvelsen af ​​den ret, der er omhandlet i stk. 1 i denne artikel, berører ikke artikel 17. Denne ret gælder ikke for behandling, der er nødvendig for udførelsen af ​​en opgave, der udføres i offentlighedens interesse eller under udøvelse af offentlig myndighed controlleren.
4. Den i stk. 1 nævnte ret må ikke indvirke negativt på andres rettigheder og friheder.