Vem äger data på en webbsajt?

Citera flera Citera

2020-07-25 11:52

Bryal

Medlem

Plats: gbg
Registrerad: Jun 2011

●

Skrivet av dwilin:

Jag har skapat en webbsajt som jag hostar på en VPS som jag hyr. Har sålt lite licenser till ideella föreningar som använder sajten för medlemsregister och anmälan till olika aktiviteter. Vi kollade avtalet och insåg att vi inte avtalat något om vem som äger datan som skapas i sajten? I avtalet står de att se har rätt att nyttja sajten och att mitt företag ska följa svenska lagar gällande personuppgifter. Är det jag som leverantör eller är det föreningarna eller personerna som skapar datat? Personuppgifterna äger ju såklart varje person men tänker på typ info om aktiviteter, statistik osv.

Någon som har koll?

Om ert användarlicensavtal inte säger annorlunda, så är det personen som skapar datan som äger datan, det vill säga användaren som skriver texten etc. I avtalet kan du ha med en bit om att äganderätt överförs till dig som sajtägare, men så är det inte per default så att säga. OBS: jag är inte jurist, så kan vara helt ute och cyklar, men är ganska säker på att det är såhär det funkar.

Visa signatur

Arbets- / Spelstation: Arch Linux - Ryzen 5 3600 - RX 7900 XT - 32G DDR4
Server: Arch Linux - Core i5-10400F - 16G DDR4

Citera flera Citera

2020-07-25 12:28

dwilin

Medlem

Registrerad: Jul 2019

●

Skrivet av Bryal:

Om ert användarlicensavtal inte säger annorlunda, så är det personen som skapar datan som äger datan, det vill säga användaren som skriver texten etc. I avtalet kan du ha med en bit om att äganderätt överförs till dig som sajtägare, men så är det inte per default så att säga. OBS: jag är inte jurist, så kan vara helt ute och cyklar, men är ganska säker på att det är såhär det funkar.

Ja det låter ju rimligt. Men hur blir det då med t.ex med statistik över antal medlemmar och deltagare på aktiviter? Det är ju anonymt så då är det väl inte person som äger det? För vad jag förstå av GDPR så är det ok att ta fram statistik om den är anonym och inte innehåller några personuppgifter.

Citera flera Citera

2020-07-25 13:53

Bryal

Medlem

Plats: gbg
Registrerad: Jun 2011

●

Skrivet av dwilin:

Ja det låter ju rimligt. Men hur blir det då med t.ex med statistik över antal medlemmar och deltagare på aktiviter? Det är ju anonymt så då är det väl inte person som äger det? För vad jag förstå av GDPR så är det ok att ta fram statistik om den är anonym och inte innehåller några personuppgifter.

Tycker din tankegång låter helt rimlig. Har dock inte koll på hur det funkar med statistikdata, så kan inte svara på det själv.

Visa signatur

Arbets- / Spelstation: Arch Linux - Ryzen 5 3600 - RX 7900 XT - 32G DDR4
Server: Arch Linux - Core i5-10400F - 16G DDR4

Citera flera Citera

2020-07-25 20:43

unixware

Medlem

Registrerad: Feb 2018

●

Ush GDPR kan bli krångligt. Och Det är upp till dig som driftar sidan att se till att du följer den europeiska lagstiftningen och även informerar besökare som besöker din sida om vad för data och information du samlar in om dem.

Tänk även på att personer har rätt till att begära ut all data du har om dem. Och att det har rätten att bli bortglömda. Sedan skulle jag undvika att spara personnummer då det är massa extra regler om det.

Tänk även om att landet där vps:en finns kan spela väldigt stor roll. Men jag förutsätter att du har en på svensk mark.

PS: Jag är ingen jurist. Jag driftar bara en hel del sidor.

Citera flera Citera

2020-07-26 12:43

dwilin

Medlem

Registrerad: Jul 2019

●

Skrivet av unixware:

Ush GDPR kan bli krångligt. Och Det är upp till dig som driftar sidan att se till att du följer den europeiska lagstiftningen och även informerar besökare som besöker din sida om vad för data och information du samlar in om dem.

Tänk även på att personer har rätt till att begära ut all data du har om dem. Och att det har rätten att bli bortglömda. Sedan skulle jag undvika att spara personnummer då det är massa extra regler om det.

Tänk även om att landet där vps:en finns kan spela väldigt stor roll. Men jag förutsätter att du har en på svensk mark.

PS: Jag är ingen jurist. Jag driftar bara en hel del sidor.

Ja GDPR är inte det lättaste men tror att jag har hyfsad koll på det iaf. VPS:en står i Sverige, har integritetspolicy som alla som skapar ett konto måste godkänna samt ett register på behanligar av peronsuppgifter så borde ha det mesta basala på plats