GDPR
Definition
Ofte stillede spørgsmål
Hvilke personlige oplysninger behandler en elektronisk signatur?
Som minimum identiteten og e-mailadressen for underskriveren, ofte hans telefonnummer til afsendelse af en kode. Hertil kommer tekniske data indsamlet som bevis, såsom IP-adresse og tidsstempel for handlinger. For høje niveauer kan en kopi af et identitetsdokument behandles. De er alle omfattet af GDPR.
Hvilken juridisk grundlag støtter denne behandling?
Oftest på gennemførelse af kontrakten eller forudgående foranstaltninger, da signaturen bruges til at indgå aftalen. Opbevaring af bevis er baseret på legitim interesse i at kunne påvise forpligtelse eller på en juridisk opbevaringspligt. Samtykke er sjældent det passende grundlag, da underskriveren ikke kan nægte behandlingen.
Gælder retten til at blive glemt for underskrevne dokumenter?
Med begrænsninger. GDPR udelukker retten til at blive glemt, når opbevaring er nødvendig for at overholde en juridisk forpligtelse eller for at fastslå, udøve eller forsvare rettigheder i retssager. En underskrevet kontrakt og dens beviser kan derfor opbevares i den periode, hvor de er nyttige, og skal derefter slettes.
Hvad er rolle for underskriftsudbyder i henhold til GDPR?
Den handler generelt som databehandler: den behandler signatarernes data på vegne af klientvirksomheden, som forbliver ansvarlig for behandlingen. GDPR pålægger derefter en skriftlig kontrakt, der præciserer behandlingens formål, sikkerhedsmål, brug af andre databehandlere og skæbnen for data ved afslutning af tjenesten.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.