Homeanalys

analys

  • Analys: Tracking och profilering av webbplatsanvändare kräver ett samtycke

    • Publicerad: 2021-05-06
    • Kategori: Analys

    Den norska dataskyddsmyndigheten Datatilsynet har nyligen meddelat företaget Disqus om sanktionsavgifter på 25 miljoner kronor för brott mot principen om ansvarsskyldighet, kravet på en rättslig grund och brist på information till de registrerade enligt dataskyddsförordningen (GDPR”). Tracking och profilering av…

    Läs mer

  • Analys: Gemensamt personuppgiftsansvar vid användning av sociala medier

    • Publicerad: 2020-10-01
    • Kategori: Analys

    Det är vanligt att företag, myndigheter, kommuner och andra privata och offentliga verksamheter använder sociala medier som Facebook, Twitter, LinkedIn, Instagram och YouTube. De vanligaste användningsområdena är (riktad) marknadsföring, tillhandahållande av information och kommunikation. Eftersom användning av…

    Läs mer

  • Analys: Säkerhetsåtgärder vid användning av Office 365

    • Publicerad: 2020-08-26
    • Kategori: Analys

    Microsoft Office 365 har blivit en populär molntjänst bland myndigheter, regioner, kommuner och andra offentliga verksamheter. Men användning av Office 365 kan leda till säkerhetsrisker om tjänsten används i sin standardkonfiguration. Samtidigt ställer dataskyddsförordningen (“GDPR”) och annan lagstiftning höga krav på säkerhetsåtgärder…

    Läs mer

  • Analys: Google Analytics kräver ett samtycke enligt GDPR

    • Publicerad: 2020-08-24
    • Kategori: Analys

    Google Analytics är en kostnadsfri tjänst som Google tillhandahåller webbplatsinnehavare. Verktyget gör det möjligt att samla in uppgifter om webbplatsbesökarnas beteende som till exempel vilka sidor som besöks mest, hur besökare klickar sig genom webbplatsen och orten där besökarna befinner sig. Beroende på tjänstens konfiguration är det även möjligt att kartlägga…

    Läs mer

  • Analys: Facebook Custom Audiences kräver ett samtycke enligt GDPR

    • Publicerad: 2020-08-18
    • Kategori: Analys

    Facebook Custom Audiences är en populär tjänst för direktmarknadsföring som används av många företag och andra organisationer. Enligt dataskyddsförordningen (“GDPR”) krävs ett samtycke för användning av tjänsten. Facebook Custom Audiences (anpassade målgrupper på svenska) är en tjänst för anpassad…

    Läs mer

  • Analys: Office 365 och sekretessbelagda uppgifter

    • Publicerad: 2020-08-12
    • Kategori: Analys

    Microsoft Office 365 har blivit en populär molntjänst bland myndigheter, regioner, kommuner och andra offentliga verksamheter. Men användning av Office 365 ökar risken för att sekretessbelagda uppgifter röjs i strid med offentlighets- och sekretesslagen (”OSL”). Myndigheter och andra offentliga verksamheter hanterar vanligtvis stora mängder…

    Läs mer

  • Analys: Vilka cookies kräver ett samtycke?

    • Publicerad: 2020-08-10
    • Kategori: Analys

    I dagsläget är det nästintill omöjligt att driva en webbplats utan att använda cookies eller liknande teknologier (“cookies”) som pixlar eller digitala fingeravtryck. Men kräver användning av cookies per automatik att man måste hämta in ett samtycke från webbplatsbesökarna? Det korta svaret på denna fråga är nej…

    Läs mer

  • Analys: Överföring av personuppgifter till Storbritannien efter Schrems II-målet och Brexit

    • Publicerad: 2020-07-23
    • Kategori: Analys

    Hittills har mycket av diskussionerna om förra veckans beslut från EU-domstolen i Schrems II-målet (C-311/18) fokuserat på konsekvenserna vid överföring av personuppgifter till USA och andra tredjeländer. En intressant fråga i sammanhanget…

    Läs mer

  • Analys: Risk för böter vid användning av molntjänster från USA

    • Publicerad: 2020-07-22
    • Kategori: Analys

    Förra veckan slog EU-domstolen fast att personuppgifter inte länge kan överföras till USA med stöd av Privacy Shield mot bakgrund av den omfattande lagstiftning för övervakning som finns i USA (C-311/18, “Schrems II-målet”). Domen påverkar alla verksamheter som använder…

    Läs mer

  • Analys: Myndighet granskar Facebooks reklamverktyg

    • Publicerad: 2019-09-09
    • Kategori: Analys

    Datainspektionen i den tyska delstaten Bayern (BLDA) tycker att det är problematisk att webbplatser samlar in uppgifter om användare och delar dessa med Facebook utan att varken informera om insamlingen eller hämta in ett samtycke. BLDA har därför nyligen öppnat ett tillsynsärende mot en webbplats som bedriver en blodgivningscentral som tillhandahålls…

    Läs mer

  • Analys: Tillsyn av Googles språkassistent med forum shopping

    • Publicerad: 2019-08-14
    • Kategori: Analys

    Att använda en smart assistent som Siri, Alexa eller Google Assistent kan leda till stora risker för den personliga integriteten. Nu utmanas IT-jättarnas användning av sådana assistenter i Tyskland. Hamburgs tillsynsmyndighet för dataskydd har öppnat ett tillsynsärende mot Google…

    Läs mer

  • Analys: CLOUD Act kan göra Office 365 olaglig

    • Publicerad: 2019-07-15
    • Kategori: Analys

    Diskuterar man molntjänster så händer det allt oftare att samtalet landar i CLOUD Act. CLOUD Act är en lag en amerikansk lag som, mycket förenklat sagt, ger amerikanska myndigheter möjligheten komma åt uppgifter som lagras i molnet. Det spelar ingen roll vart uppgifterna lagras, så länge molntjänstleverantören omfattas av lagen…

    Läs mer

  • Analys: Användning av Office 365 otillåten på tyska skolor

    • Publicerad: 2019-07-11
    • Kategori: Analys

    Datainspektionens motsvarighet i den tyska delstaten Hessen (HBDI) konstaterar att det strider mot gällande dataskyddslagstiftning att använda Office 365 i skolor, även om uppgifterna lagras i tjänstens europeiska infrastruktur. Enligt HBDI är problemet att en skola som offentlig verksamhet inte får lagra personuppgifter…

    Läs mer

  • Analys: Användning av molntjänster hotas av EU-mål

    • Publicerad: 2019-07-10
    • Kategori: Analys

    Max Schrems, en dataskyddsaktivist från Österrike, utmanar den irländska tillsynsmyndigheten för dataskydd (DPC) inför EU-domstolen (mål C-311/18). Max Schrems hävdar att vissa typer av överföringar av personuppgifter till USA som baseras på standardavtalsklausuler är lagstridiga eftersom klausulerna är ogiltiga i dessa fall.

    Läs mer

  • Analys: Varför är Privacy by Design viktigt?

    • Publicerad: 2017-01-25
    • Kategori: Analys

    Har du någonsin känt dig övervakad online? Den där obehagliga känslan som kom krypande när du först letat efter flygbiljetter till Thailand, för att därefter få annonser på hotell i Bangkok i din Facebook-feed? I mitt fall visade det sig vara över 100 företag som spårade mina rörelser online (gör en egen…

    Läs mer