Hvad er GDPR — og hvad gælder for din email?
GDPR er ikke bare en cookie-pop-up. Det er en europæisk forordning, der giver dig reelle rettigheder over dine persondata — og din email er persondata.
Hvad GDPR er
GDPR (Databeskyttelsesforordningen) trådte i kraft i hele EU i 2018. Den fastlægger, hvordan virksomheder og myndigheder må indsamle, opbevare og behandle oplysninger om dig — og giver dig en række rettigheder, der kan håndhæves. I Danmark fører Datatilsynet tilsyn med reglerne.
Dine vigtigste rettigheder
Ret til indsigt: Du kan få at vide, hvilke oplysninger en udbyder har om dig.
Ret til sletning: Du kan i mange tilfælde kræve dine data slettet ("retten til at blive glemt").
Ret til dataportabilitet: Du kan få udleveret dine data i et almindeligt format og tage dem med til en anden udbyder.
Ret til indsigelse: Du kan gøre indsigelse mod visse former for behandling, fx markedsføring.
Hvad det betyder for din email
Din emailadresse og indholdet af dine beskeder er persondata. Det betyder, at din udbyder har et ansvar for, hvordan de behandles og beskyttes. To ting er især værd at kigge på:
- Hvor ligger dine data? Data, der behandles i EU, er omfattet af GDPR. Overførsel til tredjelande — fx USA — rejser spørgsmål, som EU-Domstolen tog stilling til i den såkaldte Schrems II-sag.
- Hvad er forretningsmodellen? En udbyder, der lever af at analysere data, har et andet udgangspunkt end en, der lever af abonnementer.
GDPR handler om beskyttelse af persondata og dine rettigheder — ikke om kryptering i sig selv. "GDPR-venlig" og "krypteret" er ikke det samme.
Vælg email med dine rettigheder i centrum
skyen.live hostes i Europa under GDPR — uden datamining og uden eksport til tredjelande. Du kan til enhver tid få indsigt i dine data, flytte dem eller slette din konto.
Opret gratis konto →Hvad du kan kræve af din udbyder
Når du vælger en email-udbyder, er det rimeligt at forvente: en klar og forståelig privatlivspolitik, et tydeligt svar på hvor dine data opbevares, og en reel mulighed for at få indsigt i — og slette — dine oplysninger. Kan en udbyder ikke svare på det, er det i sig selv et svar.
Ofte stillede spørgsmål
Gælder GDPR også for Gmail og andre ikke-europæiske udbydere? +
Ja. GDPR gælder for alle virksomheder, der behandler data om EU-borgere — uanset om virksomheden er europæisk. Google er underlagt GDPR, men er også underlagt amerikansk lovgivning (CLOUD Act), hvilket skaber en interessekonflikt.
Hvad er Schrems II? +
Schrems II er en EU-Domstolsafgørelse fra 2020, der annullerede Privacy Shield-aftalen, som regulerede dataoverførsler mellem EU og USA. Afgørelsen satte spørgsmålstegn ved lovligheden af mange overførsler af persondata til amerikanske servere.
Kan jeg klage, hvis min email-udbyder ikke overholder GDPR? +
Ja. Du kan klage til Datatilsynet i Danmark (datatilsynet.dk), som er den nationale tilsynsmyndighed. Du kan også rejse sagen direkte med udbyderen via din ret til indsigt eller sletning.
Er skyen.live GDPR-compliant? +
Ja. skyen.live er ejet og drevet fra Danmark, data hostes i Europa, og tjenesten lever af abonnementer — ikke dataanalyse. Du kan læse vores privatlivspolitik for detaljer.