Databeskyttelse beskytter personlige oplysninger mod uautoriseret adgang og misbrug. Det handler om, hvem der kan se dine data, hvor længe de opbevarer dem, og hvad de gør med dem. Privatlivslove som GDPR og CCPA giver enkeltpersoner rettigheder over deres data: retten til at vide, hvad der indsamles, retten til at slette dem og retten til at fravælge salg. Organisationer, der håndterer personoplysninger, skal overholde reglerne, ellers kan de blive pålagt bøder.

Privatliv og sikkerhed overlapper hinanden, men er ikke det samme. Sikkerhed beskytter data mod angribere. Privatliv beskytter folk mod legitime organisationer, der indsamler for meget. En virksomhed kan have fremragende sikkerhed og stadig krænke privatlivets fred ved at sælge brugerdata uden samtykke. Det modsatte er også tilfældet. Privatliv er et designvalg. Indsaml kun det, du har brug for. Gem det i en defineret periode. Begræns, hvem der kan få adgang til det. Giv brugerne kontrol over deres oplysninger. Disse principper lyder enkle. Det er svært at implementere dem i stor skala. Data spredes på tværs af systemer, sikkerhedskopier og tredjepartsleverandører. Sletningsanmodninger skal udbredes overalt. De fleste organisationer er stadig ved at indhente det forsømte. Regulatorer venter ikke.

Principper for privatlivets fred

• Dataminimering – indsaml kun det nødvendige
• Formålsbegrænsning — brug kun data til de angivne formål
• Lagringsbegrænsning — slet data, når de ikke længere er nødvendige
• Brugerrettigheder — adgang, rettelse, sletning, portabilitet
• Samtykke — klart, informeret og tilbagekaldeligt

Privatliv handler ikke om at have noget at skjule. Det handler om at kontrollere, hvem der ved hvad om dig.