Nøglepunkter
- Telefonnumre, beskedindhold og leveringslogs kan alle være personoplysninger.
- Du skal have et behandlingsgrundlag for at sende, og markedsføring pr. sms har desuden egne samtykkeregler.
- Din beskedudbyder behandler data for dig, så du skal have en databehandleraftale.
- Send så få personoplysninger som muligt, og beslut, hvor længe logs opbevares.
Hvad der er personoplysninger i beskeder
Sammen beskriver de, hvem der blev kontaktet, hvornår og om hvad, og derfor håndteres de med omhu.
- Telefonnummeret
- Beskedteksten, som kan nævne personen eller afsløre en ordre, en aftale eller en saldo
- Leveringsstatus, tidsstempler og det netværk, nummeret hører til
- Svar og registreringer af afmeldinger
Behandlingsgrundlag og samtykke
Efter GDPR kræver al brug af personoplysninger et behandlingsgrundlag, fx opfyldelse af en kontrakt, en retlig forpligtelse, legitim interesse eller samtykke. Hvilket der passer, afhænger af beskeden. En leveringsopdatering på en ordre er noget andet end en salgskampagne.
Markedsføring pr. sms har desuden sit eget lag i de nationale regler, der gennemfører e-databeskyttelsesdirektivet, og som i mange lande kræver forudgående samtykke. Vores artikel om samtykkeregistrering beskriver, hvordan du dokumenterer det.
Din udbyder er databehandler
Når en udbyder sender beskeder for dig, behandler den personoplysninger på dine vegne. GDPR kræver en skriftlig aftale, normalt kaldet en databehandleraftale, der fastlægger, hvad udbyderen må, hvordan den sikrer data, hvilke underdatabehandlere den bruger, og hvad der sker ved kontraktens ophør.
Bed om den tidligt, og læs afsnittene om underdatabehandlere, placering og sletning.
Praktiske vaner
- Send ikke følsomme oplysninger i en tekstbesked; SMS er ikke ende-til-ende-krypteret
- Hold beskedindhold ude af logs, hvor du ikke har brug for det
- Beslut, hvor længe leveringslogs og beskedindhold opbevares, og skriv det ned
- Kend de steder, hvor din udbyder og dens underdatabehandlere behandler data, også uden for EU og EØS
- Vær klar til at finde og slette en persons beskeddata, når vedkommende beder om det
- Hav en plan for anmeldelse af et sikkerhedsbrud
Hvordan ZafeConnect passer ind
ZafeConnect er en dansk virksomhed. Siden om sikkerhed og databeskyttelse og privatlivspolitikken beskriver, hvad ZafeConnect oplyser; bed om databehandleraftalen og om skriftlige svar på dine egne spørgsmål. Det er generel information og ikke juridisk rådgivning.