Databeskyttelsesforordningens dokumentationskrav

Baggrund

I partnerskabet har der været efterspurgt vejledning om, hvordan kommunerne lever op til de nye påvisnings- og dokumentationskrav i databeskyttelsesforordningen for at undgå over- eller underimplementering af kravene.

Der foreligger pt. ikke officiel vejledning fra Datatilsynet om emnet, og GDPR-bestemmelserne giver ikke i sig selv megen hjælp til niveauet for dokumentation. Partnerskabskommunerne har derfor udarbejdet kommunernes bedste bud på, hvad der skal til for at leve op til kravene.

Anbefalingerne har været forelagt Datatilsynet. Da der endnu ikke er tilstrækkelig praksis vedrørende dokumentationskravene, har tilsynet imidlertid ikke kunnet vejlede generelt om de nye krav. Tilsynet har dog afgivet bemærkninger til anbefalingerne, som er indarbejdet. Anbefalingerne skal derfor ses som kommunernes bedste bud på, hvad der som minimum skal til for at leve op til påvisningskravene i databeskyttelsesforordningens artikel 5, stk. 2, og artikel 24.