EU's generelle EU-for­ordning om databe­skyt­telse og Webfleet

At give mennesker beføjelser vedrørende deres data er omdrej­nings­punktet i den generelle forordning om databe­skyt­telse. Data fra eller om en person er jo trods alt en refleksion af den pågældendes identitet, adfærd og præferencer: Dataene er os. Den generelle forordning om databe­skyt­telse stipulerer, at personer skal 100 % informeres om, hvad der sker med deres data: Hvilke data, der anvendes, hvordan de anvendes, hvor længe de anvendes og hvem, der anvender dem. De skal endvidere have indflydelse på dette, f.eks. ved, at de giver tilladelse, ved, at de indgår en kontrakt, eller - med visse begræns­ninger - ved, at de kan standse brugen af deres data, hvis de anmoder om det.

Hvis du som virksomhed beslutter, hvad der sker med data fra personer, skal du leve op til det ansvar og skal kunne påvise, at du gør det ordentligt og med respekt for den enkeltes rettigheder samt for den generelle forordning om databe­skyt­telse. Uanset, hvad du gør med data, skal du indtænke de risici, der måtte være for den pågældende person. Vi mener, at det kræver, at man har dokumen­tation vedrørende sine aktiviteter med hensyn til data og hvorfor man mener, at de pågældende data skal behandles. Den generelle forordning om databe­skyt­telse indeholder bestem­melser om ansættelse af en (deltids) databe­skyt­tel­ses­me­d­ar­bejder, som skal holde øje med dette, hvis du opfylder grænse­værdien herfor i den generelle forordning om databe­skyt­telse (f.eks. hvis din kerne­ak­ti­vitet omfatter overvågning af mennesker i større målestok).

Vi mener, at den generelle forordning om databe­skyt­telse blev udarbejdet for at samle de tidligere og diver­ge­rende databe­skyt­tel­seslove, der var i EU-landene. Det kunne anses for at være et plus for multi­na­tionale virksom­heder, der bruger vores tjenester, især dem, som har køretøjer, der krydser grænser. Det kunne også betyde, at hvis du driver en multi­na­tional virksomhed i hele EU, så behøver du kun skulle forholde dig til én kontrol­myn­dighed: Den i det land, hvor din hoved­for­retning er placeret. På samme måde kan personer samarbejde med kontrol­myn­dig­heden i deres hjemland.

Særdeles vigtigt i den generelle forordning om databe­skyt­telse er begrebet personlige data. Det er i bund og grund alle data, som kan eller som måske kan relateres til et identi­fi­cerbart menneske. Det omfatter data, som kan udtrækkes med unikke identi­fi­ka­torer, f.eks. nummer­plader, stelnummer (VIN) og/eller andre enheds­i­den­ti­fi­ka­torer. Vi mener, at det er vigtigt at indtænke, at i henhold til den generelle forordning om databe­skyt­telse har det ingen betydning, hvem der faktisk er i stand til at identi­ficere/foretage en identi­fi­kation. Hvis en eller anden kan identi­ficere en person baseret på dataene, skal dataene opfattes som personlige data, også selvom den faktiske identi­fi­kation ikke udføres. Vi mener, at det ikke er nødvendigt at kende en persons navn, før at data om personen vil blive opfattet som personlige data. Det er vigtigt at bemærke, at det, at man har personlige data, ikke betyder, at de ikke må bruges. Det betyder blot, at den generelle forordning om databe­skyt­telse finder anvendelse, og at visse betingelser skal være opfyldt.

Den generelle forordning om databe­skyt­telse stipulerer, at personlige data skal anvendes til ét eller flere forud­de­fi­nerede formål. Disse skal være specifikke og tydeligt beskrevet. Personen skal være i stand til at forstå, hvad et formål betyder. En person skal være i stand til at svare på spørgsmålet: Er det korrekt, at denne brug passer til formålet?

Den generelle forordning om databe­skyt­telse stipulerer, at personlige data skal være "propor­tionale" med hensyn til art, mængde og hvor længe, de opbevares, baseret på det definerede formål. "Propor­tionale" betyder, at man kun behandler det, som er strengt nødvendigt, intet andet og ikke længere.

Vi mener, at behandling af personlige data kræver en godt skrevet og bruger­venlig forklaring. Ligesom en vejledning, ikke som en kontrakt. Forkla­ringen skal naturligvis gøres tilgængelig for en person, inden du begynder at bruge vedkom­mendes data, og personen skal også have fortsat adgang til den.

Webfleet betjenes altid som anvist af Webfleet-kunden. Dataene vedrører kun kunden, kunden har styringen. Det betyder, at vi tilbyder kunden en ekstremt konfi­gurérbar løsning. Selvom vi foreslår forskellige formål, som de kan bruges til, tager Webfleet-kunden de endelige beslut­ninger om de formål, de anvendes til, og hvor detaljeret, du konfi­gu­rerer og betjener systemet.

Vores system kan konfi­gu­reres til at genkende mange forskellige inter­es­senter med forskellige roller, ansvars­om­råder og kompetencer i forskellige situationer. Webfleet-kunder kan f.eks. tillade chauffører at skelne mellem erhvervs­mæssige og private ture, og chaufførers ledere kan begrænses i, hvad de kan se og gøre. Vi under­støtter også Webfleet-kunden i forhold til at efterkomme de rettigheder, personerne har, f.eks. med hensyn til at tilgå og slette deres data.

Webfleet-kunder kan på forskellige måder konfigurere, hvilke data der indsamles og hvor længe, de opbevares. For at gøre det nemmere for Webfleet-kunder har vi inkluderet rimelige standar­dindstil­linger, som vedrører forskellige use cases, som vores flådekunder typisk har, men Webfleet-kunder kan vælge at afvige fra disse standar­dindstil­linger.