Hvad er grundlaget for persondataretten og hvordan benyttes det retligt? Persondataretten har et meget stort omfang. Omkring persondataforordningen (GDPR) cirkler mange sole, der hver for sig har betydning, når det skal fastslås hvad der er gældende ret. Det er et kompliceret retligt landskab, som virksomheder og myndigheder møder, når de indretter deres persondatabehandling.

Det er nødvendigt at kunne orientere sig i terrænnet. Derfor sætter denne bog fokus på:

"Håndbog i dataansvarlighed" samler persondataforordningens krav til ledelse, compliance, risikovurdering og dokumentation og viser, hvordan de kan omsættes til praksis i store og små organisationer.

Bogen forklarer forordningens juridiske kerne, nemlig de krav og forpligtelser, der knytter sig til databehandlingen og dens lovlige grundlag, til modtagelse og vurdering af anmodninger fra datasubjektet om at bruge sine datarettigheder, og til behandlingssikkerheden.

Forvaltningsmyndighedernes sagsbehandling undergår i disse år væsentlige forandringer som følge af øget digitalisering. Vi kender allerede mange eksempler på dette: Digital selvbetjening, dataanalyse eller registersamkøring, automatiseret afgørelsesvirksomhed og brug af forskellige former for kunstig intelligens. Bogen beskæftiger sig med det, der af hensyn til en mundret sprogbrug kaldes almindelig digital forvaltningsret. Bogen er det første bind i en række af flere fremstillinger, der er planlagt til at følge ”it-løsningens gang”, dvs.

I retssystemet er det anerkendt, at enhver har en ret til en beskyttelse af sit privatliv og at enhver har en personlighed, der bør værnes imod misbrug.

Den moderne teknologi sætter denne fundamentale retsopfattelse under et betydeligt pres samtidig med, at den almindelige samfundsmæssige opfattelse af de retlige grænser for privathed og personlighed er under forandring.

Persondataforordningen, 2016/679, ændrer dansk persondataret på mangfoldige måder. Den medfører nye krav til de dataansvarlige myndigheder og virksomheder, samt til databehandlerne. Forordningen skaber nye muligheder for borgerne. Den store betydning, som personoplysninger har overalt i samfundet, bliver i det hele taget klargjort. Dette gælder nationalt, i EU og internationalt. Sanktioneringen af regelbrud er væsentligt øget.  

Den nye persondataret skabt af persondataforordningen og suppleret af databeskyttelsesloven indkredses i denne bog ved at sætte fokus på de aktører, der optræder i reguleringen og som på hver deres måde er afgørende for, at persondataretten fungerer.

Aktørerne har både forpligtelser og rettigheder. Bogens fokus er på:

Persondataretten er under forandring, og inden for nogle år vil der være en ny EU-persondataret. Tiderne er ved at skifte, men de spørgsmål, som persondataretten søger at give svar på er de samme. Hvad er den rette balance mellem beskyttelse og brug af personoplysninger? I hvilken udstrækning kan og bør persondataretten regulere informationsteknologien? Hvor bred og dyb bør de persondataretlige regler være? Hvorledes skal man vurdere forholdet mellem national, EU-retlig, og international persondataret?