GDPR training for marketers

Hvis du Video, og Webinars, Marketing, så berører GDPR mere af dit arbejde, end du tror. enhver registreringsformular, enhver anmelder, du sporer og synkroniserer til din CRM. hver optagelse, du sender til en potentiel kunde. Jeg er Steffen, jeg er CTO og medstifter af TwentyThree. I denne GDPR-træning for marketingfolk vil jeg vise dig, hvordan GDPR gælder for video, platform og webinarer, data. og også til Marketing-opsætningen. med praktiske skridt til at holde den i overensstemmelse. Medbring dine spørgsmål og tilmeld dig nedenfor. Goddag alle sammen, vi sender live fra TwentyThree i København. Og velkommen til denne DGPR-træning for marketingfolk. Dette bliver en... nogenlunde interessante webinarer, og forhåbentlig mere interessante ved I jer sender spørgsmål ind, og vi har en lille samtale om ikke blot GDPR, men også nogle af de ting, der ligger bag. hvordan det fungerer Markedsføringsdata og bestemt da det er mig, der står foran Dem hvordan det virker Video, data og til webinarer, data også. Så lad os komme i gang. Først og fremmest er jeg Steffen. Jeg er en af to medstiftere her hos TwentyThree. Så jeg har brugt de sidste 20 år på at bygge. videomarkedsføringsplatform, webinarer, markedsføringsplatform og generelt Markedsføring for folk, der kører video. med en live eller on demand. Så jeg har haft mange forskellige handlingspunkter enten dybt inde i kode, der bygger ting eller endda bare arbejder med hundredvis og endda tusindvis af kunder, der er implementering af video og webinarer, men også implementering af data og alle mulige andre ting datapunkter, der kommer ud af uden for det. Og det er mit udgangspunkt. Jeg er ikke en... advokat, men jeg har beskæftiget mig med GDPR i de sidste næsten et årti nu fra udsigtspunktet 2023,. og jeg vil i bund og grund gennemgå alt dette med Dem. Som jeg dog sagde, hvis De har spørgsmål, hvis De har kommentarer, Sørg for at indsende dem i kommentarfeltet. eller bare stil et spørgsmål. Vi vil have tid til spørgsmål undervejs. og bestemt i slutningen af denne webinarer,. Så. Hvad skal vi lave i dag? Nå, vi skal tale om GDPR, men jeg vil gerne sige... et par ord om, hvem vi er TwentyThree, hvad vi laver. bare for at oprette en introduktion til det. Der kan være nogle af jer, der er TwentyThree, hver dag. Og nogle af jer har ærligt talt aldrig hørt om os. Så jeg vil give dig et lille indgangspunkt, et par minutter, grundlæggende om hvad vi laver, hvad vi er begejstrede for. gør, men også hvordan det rører ved denne idé om af Europa, GDPR, af data, af mennesker. af alle de rettigheder, som vi er udstyret med som mennesker. Så allerførst, når vi taler om TwentyThree, plejer vi at sige, at vi er. en form for gennemgribende video, indbygget platform, video og til webinarer, til virksomheder kan benytte, når de har kontaktpunkter, der betyder noget, video,. Og Video, os er på en måde den menneskelige side af det digitale. Så digital kan hurtigt blive til... Masser af tekster, masser af flade sider, masser af chats. og en masse ting, der ligesom bringer mennesker uden for rammerne af, hvad ...af, hvad der rent faktisk sker, og Video, modgiften til det. Video er virkelig blevet den menneskelige side af det digitale. Vi bygger forskellige produkter, der muliggør video overalt i din virksomhed. Så det er video, hvert kontaktpunkt igennem. Video, marketing pipeline, helt op til webinars. Optagelse af videoer personligt og endda oprettelse af et komplet videobibliotek. inden for din virksomhed. Og bag kulisserne... Vi er hostet, bygget og ejet i Europa. Så delvist handler det om GDPR, men det er også en... En medstifters tro på, hvad vi laver. Vi er en europæisk virksomhed, der er bygget her. Vi har været i København, Danmark de sidste 20 år. Vi planlægger at blive her de næste 20 år også. Og meget af det er også en investering i... et europæisk økosystem og en slags opbygning Alle de ting, som vi mener bør være på plads for mennesker. Vi vil normalt vise et dias som dette, når vi begynder at tale med kunder. At det er fuldt ud GDPR-kompatibelt, er ja, noget med at være i Europa. Det handler om at have revideret overholdelse. Det handler om at have. en masse dokumentation at læne sig op ad sikkerhed ved design. Men det handler også om at omfavne denne idé om, hvad GDPR er. er ikke bare en tjekliste, men snarere denne idé om hvordan ønsker vi at opføre os online. Hvordan ønsker vi, at virksomheder skal opføre sig online? Så den fornemmelse af chaufførerne der. er afgørende en del af det også. Så en del, der er det meget håndgribelige resultat, er, at vi udgiver en En GDPR-revision en gang om året. Så dette vil være den redegørelsen fra de uafhængige revisorer i henhold til en standard, der grundlæggende gennemgår alle de ting, vi laver. for at leve op til GDPR. Men så er der også andre dele. som på en måde handler om dem. lovgivningen, taler om data, taler om alle disse forskellige bidder og stykker. i meningsfuld... på meningsfulde måder. Og for os er det en slags ting, der går ud over rapporterne. Jeg vil måske starte fra en lidt anden side, fordi En ting, vi taler meget om, er denne idé om europæisk suverænitet og opbygning af vores egen økonomi. og bygning til sikkerhed og bygning til GDPR. Og mens jeg bliver ved med at tale her... Jeg tror, der er en værdi i jer og måske endda mig, der lægger en... et filter på, hvad jeg siger, for disse er lidt ligesom sådan cirka, altså... de bliver ret hurtigt klicheer, denne idé om suverænitet. Men hvad vi virkelig mener er, at vi bygger på vores egne præmisser. Vi bygger til dine data og til dit brand og til din oplevelse. din hjemmeside, din app og ærligt talt også for eller i sidste ende dit forhold til dine kunder. Og når vi taler om European Video, taler vi om, hvordan vi bygger vores cloud, når vi taler om, hvordan vi bygger vores hvordan GDPR betyder noget. Meget af det handler ikke kun om Europa Video, og juridisk sprog. Snarere handler det om at sætte det aftryk, hvor vi kan have en ærlig forventning om, at... vi er til stede i de ting, vi udgiver. Så ja, design ejet og bygget i Europa er bestemt en del af det. Vi annoncerede tidligere i år, at vi bevæger os væk fra fra en slags sidste bastion har vi været vært i Europa i de sidste, ja, 20 år, så længe vi kan gå tilbage. Men vi flytter også vores cloud til at være køre på ægte europæisk-ejet infrastruktur. Så endnu et slags bud på denne idé om, hvad vi skal bygge ud af Europa. Okay, så det er ligesom et grundlæggende punkt for Train Free. Noget om videoer, noget om webinarer, noget om... ...personlig video, noget om værdien af at have... Video, dine vilkår for dine relationer til dine kunder. Hvad skal vi foretage os i dag? Vi vil tale om GDPR og Jeg kommer fra en baggrund, som De kan se på nu, fra Video, fra webinarer. Så det vil være det, jeg vil bruge som eksempler. Men hvad vi finder ud af, efterhånden som vi har afholdt disse webinarer, er, at at dette er noget, der er interessant. ikke kun til video, marketingfolk og til webinarerne, marketingfolk, men snarere til marketingfolkene, der på en måde kommer ind... at røre ved. med GDPR i måske ikke hver dag, men bestemt ugentligt, bestemt månedligt. som en del af deres igangværende arbejde. Og vi vil tale lidt om det. Video, og webinarerne, dele, men vi vil grundlæggende tale om Denne idé om, hvordan GDPR betyder noget for marketingfolk Og hvorfor er det vigtigt at tage det fra den ramme? Vi vil tale lidt om, hvad marketingdata og video, specielt. Og vi vil til sidst have en vejledning i, hvordan De rent faktisk forbereder Dem på GDPR. Som jeg tidligere har nævnt, er der rig mulighed for at... for at sige hej, muligheder for at stille spørgsmål undervejs også. Jeg vil dykke ned i spørgsmål til sidst. helt i slutningen også. Så bliv endelig ved med at spørge. Helt i orden. Så det at forstå GDPR er lidt en af de ting, hvor vi... falder ind i forskellige grupper Og der er få forskellige prismer at se GDPR fra. Og mange af os vil tænke på dette som værende Noget om en EU-lov, det er lovgivningsdelen af det. og noget om, hvordan dette faktisk betyder noget i R. virksomheder hver dag, hver gang vi har en samtykkeboks, når vi tilmelder os. Og når vi opretter Marketingforum, hvordan vi administrerer den samtykke, ja, det er ligesom op til... ...øvelse og proces for, hvordan vi ærer den lovgivning. Men jeg tror, det er vigtigt, at vi starter et andet sted. at vi starter med denne idé om den moralske ret. Så denne idé... som driver meget af lovgivningen, som driver praksis og processen. og alt det hænger sammen med det. Så. Udgangspunktet der handler ikke rigtig om, jamen, der findes disse artikler, og der findes disse måder at implementere det i lovgivningen på, og der findes denne måde at ...af revision, men det starter med denne idé om, at mennesker ikke er datapunkter. Og tænk, det er vigtigt at have det lidt i baghovedet, tilbage til den her slags med dine egne vilkår. Hvis vi starter med denne idé om, at folk ikke er datapunkter, Men der er mange ting, når man begynder at reducere folk til datapunkter, hvilket er meget af det, som... hvad vi som marketingfolk har tendens til at gøre, når vi starter. aggregerer vores målgrupper og alle den slags ting. nå, vi mister ligesom formålet, mister syne af denne idé om dem. de faktiske mennesker bag kulisserne. Så hvad betyder det, at folk er på datapunkter? Jeg trak en... Et dias fra vores interne træningsmaterialer. har disse interne træningssessioner. Og en af de ting, vi starter med at sige, når vi taler om GDPR'en og vores servicevilkår og... er forskellige tillæg for Dora og alle den slags ting er det Meget af det koger ned til tillid. For os er der en version af dette, hvor kunderne betror os deres data og deres oplysninger og relationer. og vi er nødt til at garantere noget. Og meget af det vender tilbage til denne idé om folket. Datapunkter med den tillid, der sorterer sådan her. er gennemsyret af den ene. Så det betyder også, at Hvordan vi handler i denne verden er lidt anderledes, fordi vi ikke handler ud fra data, vi handler ...med og på mennesker. Bundet igen til denne idé om integritet og tillid. Så igen, jeg trak et par slides bare fra... sådan lidt, hvordan vi taler om det internt, men jeg tror, det er vigtigt, at Dette handler på en måde ikke om lovgivning, men om, hvordan vi taler om ting. at, ja, data er en afgørende del af, hvordan vi leverer gode tjenester, os alle sammen. og der er en tro på, at vi som marketingfolk skal agere i dette rum. Men der er også ansvar, der følger med det. Og det skyldes integritet og tillid og hvordan vi handler inden for det. Så i den bredere forstand af verden, når vi begynder at handle online som en... som mennesker, så som marketingfolk eller hvad som helst, er vi på en måde i krydsfeltet mellem. at gøre det der er en massiv asymmetri. Der er en massiv informationsasymmetri med hensyn til, hvad jeg ved om folk, der indsamler mine data. Og her skal du tænke over, hvordan du indsamler dine data i... i dit CRM eller i Marketing automation system eller TwentyThree. Det er selvfølgelig en del af det. Men tænk også på alle de data, der bliver indsamlet uden for os. som mennesker, ikke? Alle de forskellige hensigter med, hvordan vi interagerer på... på forskellige sociale medieplatforme,. Min 13-årige søn fik os endelig til at give efter i går for at give ham en Instagram-konto. Så nu er han på Instagram. Og selvfølgelig, det er fedt, ikke? Så er der følgere og venner, og der er... billeder og alt, hvad det indebærer. Men der er også denne idé om al sporingen. det der foregår bag det, hvad er det, der pludselig ...kendt om vores mønstre. Og hele ideen er, at... Vi har ikke rigtig nogen måde at vide det på. Du kan samle en masse ting, og det er virkelig på internettet. Ingen udgangspunkt med dette, ja... indeni, hvor der er viden om det. Og den asymmetri er større end den ansvarlighed, der eksisterer i denne sektor. Så hele ideen er, at vi ved for lidt. og der er ingen ansvarlighed. Vi kan se det i hvordan eller big tech handler, kan vi potentielt se det i, hvordan vi selv ville handle, hvis vi ikke var med forbehold for GDPR, at ansvarlighed er noget, der kunne være hvad som helst, en afinalist eller en adafinalist, hvis det ikke var for den lovgivning, der var i... omfattet af alt dette, ikke? Så meget af dette kommer ned til at sige, at vi ønsker at rette denne ting, hvor vi ønsker at sikre, at der er informationsansvar, der matcher informationsasymmetrierne. Og det kommer ned til denne idé om lederskab i denne verden. Et godt eksempel er denne fyr, Mark Airidas, som er en Hvem er førende inden for at få folk til at følge GDPR. Der er denne idé om at handle i en verden, hvor der er usikkerhed. hvor der er behov for ansvarlighed, og hvordan vi holder folk ansvarlige. Hvis De er... interesseret i GPR efter at have tilbragt en time med mig i dag. bestemt læser lidt om hans arbejde og hans fondsarbejde. på en måde ikke kun at have lovgivning, men også at have lovgivning, der følger med, er også en fin detalje. Så vi startede denne idé om den moralske ret, denne idé om at nå, folk er ikke datapunkter og At vi handler i en usikker verden, hvor vi ikke rigtig ved, hvad der spores om os. og hvor for at... for i bund og grund at få folk til at leve op til den moralske ret, at vi ikke er datapunkt. vi er nødt til at rette forskellen mellem informationsasymmetri og informationsansvarlighed. Det er her lovgivningen kommer ind. Så oversigten her er... Så det er lidt, vi vil dykke ned i nogle afsnit og nogle direktiver og alt den slags. fordi det er sjovt, men også fordi det på en måde informerer mange af de ting, vi er Talende om hverdag, men denne idé om at ethvert spørgsmål, du bliver stillet af dit compliance-team om GDPR. er faktisk drevet af folk, der har tænkt over det og sat det i i lovgivning, men det er også interessant at tale lidt om historien bag det og Og det er der, vi vil starte. Og så vil vi tale lidt om slags... principper og rettigheder og i sidste ende også om håndhævelsesdelen heraf. Så historien er denne idé at GDPR, at... blev håndhævelig i maj 2018. er ikke noget, der faldt ned fra himlen. Det kan have føltes sådan, hvis du løb. enhver form for softwaretjeneste i 2017. Du tænker, åh, denne GDPR-ting, der kommer, hvad gør vi? Alt den slags. Men faktisk var det lidt af en... det sidste skub i en meget stor historie. af databeskyttelseslove, både fra nationale regeringer inden for EU men også på en progressiv måde, denne idé om at tage dette ikke kun til... være noget, som hver nationalstat implementerede. men også ned til... til, hvordan det blev implementeret i Den Europæiske Union. Så gennem 1970'erne, frem til... i 1990'erne var der tidlige databeskyttelseslove i Europa. Og man kan ligesom mærke, at i Danmark har vi de sidste par uger haft en... en massiv skandale oven i... af PHP og alle mulige former for lækager i software. Vi har også oplevet et brud på hele vores database for social sikring, hvor hvert CPR-nummer fra de sidste, hvad end det er, jeg gætter på, 60 år. er blevet gjort tilgængelig for hackere, gætter jeg. Og selvfølgelig, de ting, der begyndte at ske i 50'erne og 60'erne, kan man faktisk begynde at spore. Der var numre. Digitalisering af adresser, du begynder rent faktisk at samle præferencer omkring mennesker og De nationale regeringer reagerer på det ved at indføre databeskyttelseslove. I midten af 90'erne blev det europæiske databeskyttelsesdirektiv til. De tog i nogen grad en stor del af tingene. For at gøre en lang historie kort. trækker alt det ind i at have et europæisk omfang i stedet for at være noget, der var lidt anderledes mellem de forskellige nationale regeringer. Men 1995 er sandsynligvis også det absolut værste tidspunkt at begynde at håndhæve eller nedskrive loven om, hvad der ville... blive internettet. Så forskellen bare mellem lad os sige 1993 og 1999 er massiv online, ikke? Og man kan se udviklingen efter 1995 i forhold til af, hvordan nettet udviklede sig, hvordan skyen udviklede sig, hvordan sociale platforme, på trods af oddsene og bestemt gennem teltene og denne dataeksplosion. hvor evnen til at spore, evnen til at opbygge pels, databaserne og viden om folk online. var lidt som massivt at overgå evnen til at... at kontrollere dette med eksisterende love. Den korte version er altså, at denne form for eksplosion af data, eksplosion af... Det er rimeligt. Nå, sandsynligvis ret... god intention, men også bare... Ja, eksplosion er nok lige det rigtige ord. Denne massive overflod af... af viden, der er kendt, ikke kun i datavariationer, men om specifikke personer. Det betød, at de gamle regler begyndte at knirke. hvilket betyder, at gennem 10'erne op til 2016 GPR blev foreslået. endte med at blive vedtaget i 2016 og blev håndhævelig i 2018. Så det er interessant at se GDPR som... Et tidspunkt, der er et kerne-reaktion på hvordan internettet udfordrede den gamle form for... regimer og forsøger at at etablere mekanismer for for at udligne denne informationssymmetri med information, ansvarlighed og faktisk foreskriver i loven denne idé om, at vi skal være ansvarlige for de ting, som som vi sporer. Altså Hvad løser GDPR? Jamen, det løser det, ikke? Denne asymmetri. Grundlæggende er det en mangel på tillid til, hvordan virksomheder håndterer data. Det løste også ideen om fragmenterede regler på tværs af EU. Så meget af det, EU normalt vil gøre. vil normalt fortælle dig om, hvad de laver, er denne homogenisering af regelsæt, så det betød Det betyder, at hvis jeg agerer i Danmark, hvis jeg agerer i Frankrig, hvis jeg agerer i Grækenland eller faktisk i et hvilket som helst andet af de europæiske, undskyld, EU-lande. Nå, grundlæggende er regelsættet det samme. Så fragmenteringen af regler. løses ved at have ét fælles regelsæt. Det tager også udgangspunkt i ikke at forsøge at... for at begrænse virksomheders muligheder, men snarere for at fastlægge borgeres rettigheder. Så hvor det måske har været uklart før, kan det have været uklart under de tidligere regimer, men det kan også have været uklart i... i nationale regeringer, eller i det mindste er der et klart sæt rettigheder omkring data for borgere med handicap. GDPR. Og derefter kan vi også på en måde se, at der er en del af dette, som bliver En form for grænseoverskridende kaos, som er en fragmentering af reglerne. Der er muligvis en del af det, hvor håndhævelsen er svag. og ærligt talt de 10'ere potentielt stadig denne udbredte idé om, at, lad os... indsamle alt og håbe på de bedste metoder. Ideen om at sige... vi kan ikke kun spore folk, vi kan ikke kun indsamle data om folk, Men det er nok bedre at samle lidt mere ind i stedet for lidt mindre. i en slags formodning om, at det kunne være nyttigt på et tidspunkt. enhver markedsandel på den anden side af skærmen. vil absolut vide, hvad jeg taler om, fordi det er en almindelig ting, ikke? Dette er det, vi alle ville føle, ikke? Denne idé om, at... dem. at vi ville, ja... fange lidt data. Det kan være nyttigt. Så DPI'en forsøger at løse på disse forskellige vinkler. al den asymmetri, men også virksomhedernes holdninger. ikke kun til at håndtere data sikkert, men måske også overvåge data. Det gør det ved at indføre et sæt regler og lovgivning. med 11 kapitler og 99 artikler. Jeg vil ikke gennemgå dem alle. men nogle af dem er ret interessante, fordi det er udtryk, du vil have hørt. en milliard gange, hvis du agerer derinde. og en slags marketing-sammenkobling med dem. med GDPR. Først og fremmest, hvad dækker GDPR? forskellige versioner af EU-lovgivning, der vil forsøge at sige, at dette gælder for bankvirksomhed. eller dette gælder for offentlige institutioner, dette gælder for disse typer af tjenester. Men grundlæggende gælder GDPR for enhver virksomhed i EU. og lovgivningen finder anvendelse på behandling af personoplysninger, der helt eller delvist behandles ved hjælp af automatiske fremgangsmåder. og til behandling af andet end automatiseringsmidler Personlige, data. som udgør en del af et arkiveringssystem. Så, jeg mener, den meget korte version er... det gælder for personlige data. der rammer nogen form for system gennem... ...for EU. Så det betyder grundlæggende, at... Der er reelt ingen måde at sige, at De ikke er underlagt GDPR. Hvis du opererer i EU, er du det. Det betyder også, at det territoriale omfang og sektors omfang grundlæggende er, igen, som enhver virksomhed i EU, enhver virksomhed udenfor. EU-residenternes procesdata. og enhver behandling af personoplysninger, uanset om den er automatiseret eller ej. Og den er også sektorneutral. Så, som jeg sagde før, vil der være anden lovgivning, der vil være mere fastlagt for den 2. til et specifikt formål, er GDPR meget bredere end det. og derved så Lad os gennemgå nogle af artiklerne. Først og fremmest er der nogle principper, der vedrører behandling. Så dette er igen de ting, du har set før. Hvad har vi til hensigt at gøre, når vi begynder at behandle personoplysninger? Nå, det bør behandles lovligt. Lad os se, om jeg har et slide. Okay, lad os tage dette slide i stedet for. Det forsøger at fange de samme ideer. Det glider også mere. læselig på den anden side. Derfor kræver GDPR en meget strammere kontrol med, hvordan data indsamles og opbevares. Det er underforstået på nuværende tidspunkt, men det fastlægger grundlæggende specifikke individuelle rettigheder vedrørende personoplysninger. ikke at virksomheder starter med, men at... Individet starter ud. Så jeg som individ, når mine data kommer ind i et system, bliver behandlet. Nå, jeg har krav og rettigheder vedrørende hvordan jeg kan kræve, at disse data behandles lovligt. ret gennemsigtigt, tilstrækkeligt, grundlæggende betyder, at det er begrænset til det er nødvendigt for. behandler, at det ikke er overdrevent indsamlet. at det er nøjagtigt og holdes ajour, at jeg har måder at holde det ajour på. som opbevares i en form, så den registrerede kan identificeres. kun så længe det er nødvendigt for behandlingen. Grundlæggende at det forsvinder, når det ikke længere er nødvendigt. og det behandles på en sikker måde. og kun indsamle det til en faktisk eksplicit og legitimt formål. Så hvis De nogensinde har skrevet en samtykkeerklæring, vil De se nogle af disse termer, som De har anvendt tidligere. men måske vidste De ikke, at de er fra... De stammer fra artikel 5 i GDPR, denne idé om processen lovligt. omfanget og rækkevidden af behandlingen. nøjagtigheden af, hvad der sker. Så hvad betyder lovlig behandling? Nå, grundlæggende set er det... dem. Det betyder, at den registrerede har givet samtykke. men også at der grundlæggende er ligesom... Åh, undskyld, det the behandlingen er nødvendig for en kontrakt eller det er Det er nødvendigt for overholdelse. Det er nødvendigt for at beskytte vitale interesser af identitet. Så, det fremlægger idéerne, ikke kun af... øh, du skal have tilstrækkelige data og Det skal forlade igen, når det ikke længere er nødvendigt. Men hvis De overhovedet indsamler data, hvis De behandler data, skal det være... det skal være mere samtykket og have et lovligt grundlag for behandling. Et lovligt grundlag for behandling er således, hvis der foreligger en kontrakt. En kan være til en juridisk forpligtelse eller til en offentlig opgave. Og så er der de to, som vi sandsynligvis påberåber os oftere. Det er enten legitim interesse... der er faktisk nogen, der oprigtigt er interesseret i det, som Vi gør eller har givet dem eksplicit samtykke. GDPR'en opstiller også nogle særlige kategorier. Disse er interessante. ikke fordi vi rent faktisk gør det og bruger dem meget. Men denne idé om, at der også findes personlige data, at... Vi som individer er ikke interesserede. i at få folk til at behandle. Det kan være fint, at du behandler min... IP-adresse og min e-mailadresse, mit telefonnummer og mit navn. Men der kan være andre ting omkring Personale, som du ikke... at du ikke har lov til det. eller noget, du har brug for. særlige tilladelser og særlige krav, hvis du behandler. Så dette er alt om sundhed, om religion, om... fagforeninger også. Så den opstiller grundlæggende nogle idéer om en form for... de særlige typer kalorier og om De holder øje med disse De bør sikre Dem, at Deres system er i stand til at håndtere det. og De ønsker at sikre Dem, at De har særlige begrænsninger for håndteringen af det, ikke sandt? Så hvis De spørger folk om... deres religiøse overbevisninger eller deres sundhedsmæssige overbevisninger og alt den slags. Du vil sikre dig, at du ikke bare lytter til, hvad jeg siger, hvilket er en slags middelvejs gennemsnitlig ting. men at du ved, at du behandler særlige kategorier af fedt. Personlige, data Derefter, når vi gennemgår artiklerne, er der databeskyttelsespersoners rettigheder. Og dette bliver sådan lidt... Farvel. forfatningsretlig stil, hvor vi begynder at tale om, hvem dataejerne er, og hvilke rettigheder de har. Men grundlæggende er dette vores rettigheder. Så dette er vores rettigheder som enkeltpersoner under GDPR. Og de fremsatte denne idé om, at hvis folk behandler vores data, har vi ret til at få adgang til dem. Det betyder, at vi har adgang til vi har ret til rent faktisk at få adgang til de data, der gemmes om os. vi har ret til at berigtige disse data. Så hvis nogen er... at holde unøjagtige data tilbud. Det er deres pligt, det er deres ansvar at berigtige disse data. vi har ret til at blive fjernet igen, retten til at blive glemt. Vi har ret til at begrænse dataene. Vi har ret til dataportabilitet. Dette er noget, der er uhyre interessant i... i AI-tider, fordi det plejede at være sådan, at Dataportabilitet var denne idé, hvor du kan downloade mine data her. men det er måske ikke kompatibelt med alle mine forskellige andre systemer. hvor en LLM i dag vil have dataportabilitetsarbejde på meget forskellige måder. Så det betyder, at vi pludselig kan tage vores data og integrere det og faktisk bevæge det på forskellige måder så. vi var i stand til at gøre for blot få år siden. Vi har ret til at gøre indsigelse. og vi har rettigheder vedrørende automatiserede beslutninger. Så. en slags denne idé ikke kun om rettighederne for registrerede, men de rettigheder, vi har. og også måder, der er foreskrevet i GDPR om, hvordan vi påkalder dem. Så som marketing har du nogensinde... fået en af dem. Jeg tjekker alle mine forskellige digitale tjenester og har Jeg satte mig bevidst for at minimere min mit digitale fodaftryk, hvilket er en form for automatiseret tjeneste, der vil gøre det. det er at påkalde retten til unddragelse. Det betyder grundlæggende, at Vi har metoder, og vi skal som marketingfolk implementere metoder. for også at lade folk udøve disse rettigheder. Under GDPR er der også nogle regler. Igen, ting, du har hørt en million gange før, men jeg synes, det er interessant at... start ud med denne idé om, hvad der faktisk er i kassen. Så datakontrollanter og databehandlere er ikke nødvendigvis noget, der har ramt. ...ned fra himlen, og som dit juridiske team sikkert har sagt en milliard gange. faktisk er dette regler, der er foreskrevet. af anden lovgivning, men også af GDPR. Så en datakontrollør er Det er grundlæggende virksomheden, der opbevarer data. Så som dataansvarlig er det normalt en virksomhed. De skal sikre, at de indsamlede data overholder GDPR, rettighederne og de krav, vi netop har talt om. og at dette gælder for data om medarbejdere, kunder, besøgende på hjemmesiden. Og ja, også webinarer, målgrupper og mere til. Så dataansvarlig er på en måde ejeren af dem. af data og derefter databehandlerne, dette er de tjenester, der hjælper datastyringerne med at respektere disse rettigheder. Så et godt eksempel i forbindelse med dette specifikke webinar, at TrainFree fungerer grundlæggende som databehandler med alle vores kunder. Så kunden kommer ind og siger, hej, kan I hjælpe os med at afholde vores webinarer? ved, hvem der tilmelder sig, og hvem der deltager i webinarerne, hvem der deltog og sendte e-mails, alle den slags ting. Ting, vi gør som en del af den normale drift. Nå, det er en kunde, der kommer ind som dataansvarlig. ønsker at spore i et begrænset omfang og med samtykke. mennesker, der er interesserede i, ja, ser deres webinarer, og derefter fungerer vi som databehandler, så vi vil derefter hjælpe kunderne i dette og sørg også for, at alle de rettigheder, der på en måde er Underliggende alt dette er vores ære. Normalt følger der en databehandleraftale med. Så vi gennemgår grundlæggende ordlisten her. af alle de ting, som vi alle påkalder professionelt igen og igen. En databehandlingsaftale er grundlæggende et dokument mellem en dataansvarlig og en databehandler. det sætter ligesom ud hvad hvordan vi handler, ikke? Det er... Datakontroller, der dirigerer eller instruerer databehandleren og hvordan data er håndteres, personoplysninger håndteres, og det fastlægger grundlæggende denne idé om, at dataansvarlige siger, hvor du kan handle personligt, data på vores vegne. og du kan gøre det på denne måde med disse tjenester, dette er begrænsningerne. Dette er den slags data, der sendes ud. og den fastlægger ansvaret og retskaffenheden. Og den fordeler på en måde de forskellige roller mellem tjenesterne. Så hvis De nogensinde har set et af disse dokumenter, de bliver til juridisk bindende kontrakter. men de påkalder også alle de ting, vi talte om før. Så de fastlægger emnet og varigheden af behandlingen. Og de gennemgår grundlæggende, hvad formålet er, hvad vi behandler, og de typer personoplysninger, der er der i. Men det går også på en måde videre og fastlægger... process applikationer, for eksempel. sikring af fortrolighed, implementering af sikkerhedsforanstaltninger og og understøtter anmodninger om registreredes rettigheder. Så, lidt alle de ting, der... gå ind i GDPR, der kræves for virksomheder, der handler på... på en persons data, ja databehandleren er en del af det. dem af den blanding. Så det er sådan set byggestenene i GDPR, denne idé om, at Der er krav, når man rent faktisk begynder at arbejde med data. Der er rettigheder, som mennesker besidder, og måder, hvorpå de kan gøre disse rettigheder gældende. Det er foreskrevet ved lov, og der er disse regler om om datakontrollører og databehandlere. og deres juridiske dokumenter, som på en måde fastlægger forløbet mellem disse forskellige. Og så naturligvis... hvorledes sikrer De Dem ikke blot at have et særdeles godt lovgivningsgrundlag, Men hvordan håndhæver vi det rent faktisk? Håndhævelse er en stor del af GDPR, og ærligt talt kunne vi diskutere, om den har Det har også været en stor del over tid. Da det kom til verden i 2018, alle var sådan, åh, det er tunge finanser, lige meget. 20 millioner euro det er Det er en stor del af en stor procentdel af omsætningen der. Massive bøder, der bliver pålagt. for brud på GDPR. Håndhævelse foretages af lokale, grundlæggende nationalstatslige databeskyttelsesmyndigheder. Og de varierer, ikke? Så de varierer med hensyn til, hvordan håndhævelsen foregår. selv hvis selvom vi finder ud af, at vi alle er underlagt den samme lovgivning, de samme vilkår. Vel, forskellige lande har haft forskellige tilgange. med dem. med håndhævelse og for at vende tilbage til Mike Sims, hvis De skal slå ham op senere. du kan bestemt finde, at han er en af dem disse aktivister sammen med et par andre personer. som har fremmet håndhævelsen. ved at sagsøge folk og sikre, at GDPR bliver påberåbt og rent faktisk håndhævet af data. beskyttelsesagenturer. Så det er lidt historien om GDPR og lidt om lovgivningen. Og så lovede jeg, at jeg også ville tale lidt om praksis og proces, fordi Nå, grundlæggende kan moralske rettigheder være noget, vi intellektuelt tænker over. lovgivningen, det er sjovt at gå igennem dem og på en måde se, at vi kender disse vilkår, vi kender mekanismerne, vi kender de ting, som vi er... vi laver, men som professionelle marketingfolk som professionelle, der arbejder inden for ...markedsføringsorganisationer og derudover. Nå, sandsynligvis er det øvelsen og processen, der er. dette kommer faktisk til at blive ret tæt. Den mest. en slags En afgørende del er her. Vi er ikke så langt inde i GDPR. Otte år plus efter indførelsen af GDPR. Og de første år var, som jeg tidligere har nævnt, en periode, hvor alle skulle finde fodfæste. at finde ud af Hvad kræver det egentlig at underskrive en databehandleraftale? Hvad betyder det egentlig at være dataansvarlig? Hvad er... de standarder, vi opstiller som databehandler. hvad er de almindelige mekanismer for for udøvelse af retten til sletning. Hvad betyder dataportabilitet overhovedet? Hvordan kan vi teste, om folk har meningsfuld dataportabilitet og så videre? Hvad der er sket inden for disse otte år er Nå, lovgivningen er forblevet den samme. men hvordan vi håndterer lovgivning i organisationer, i tjenester, i dokumenter. og i praksis er modnet enormt. Så denne modenhed, vil jeg sige på dette tidspunkt, er kommet til et punkt, hvor der normalt er en ret almindelig forståelse mellem en tjenesteudbyder, en databehandler eller en en person, der køber en tjeneste, en datakontrollør. tændt hvad er nødvendigt for at sikre, at vi er... Og den modne ophør har Ja. er sket langsomt og gradvist. Men til et punkt nu, hvor den nuværende forståelse af, hvordan vi leverer under anden GDPR er nede, er det disse spørgsmål, vi altid stiller. Vi stiller dem til alle vores service ryttere og så videre så Lad os tale lidt om processerne og den slags... hvad er de processer og praksisser, der går måske lidt for dybt ned i koreografien af af controllere og processorer, men også en slags den dans, vi alle sammen laver, ikke? Koreografien af International dataoverførsel af revisioner og af en periode. datatransparens. Først og fremmest er der instruktionerne fra databehandleren. Det har jeg allerede berørt. Denne idé om, at databehandleraftalen er Samme. er udgangspunktet i mange tilfælde for for databehandleren. Det giver grundlæggende instruktioner til enhver tjeneste, der handler på deres vegne vedrørende data. Og som jeg sagde før, modningen, undskyld. er nået til et punkt, hvor vi ved Hvilke spørgsmål bliver der stillet? Hvad er det, vi bør forvente inden for rammerne? hvad er de ting, der sker. inden for denne også. Så det er bestemt en del af processen med at implementere ...GPR-marketingteams til... for at starte her også. Derefter er der den del af tingene, der handler om butiksprocessorer. Jeg har ikke berørt det før, men verdens kompleksitet på en måde... Dette dikterer, at vi marketingindkøbere ikke kun arbejder med en tjeneste, snarere disse tjenester er i mange tilfælde faktisk arbejder med Producer, grundlæggende andre tjenester, der leverer tjenester til dem. For eksempel bruger vi Producer til at hjælpe med at køre vores cloud. Okay, så det er en databehandler, hvor du har de samme krav til. og faktisk de samme mekanismer, de samme... Dans med instruktionerne for en databehandler. Så at vide, hvordan fungerer de instruktioner. Hvilke bløde processer er en del af blandingen? er vigtigt. Og en del af dette er også at vide, hvilke data der bliver eksporteres til tredjelande. Jeg startede med en smule af et udgangspunkt, der taler om dette, er GDPR, vi handler om Europa. Men faktum er, at i de fleste tilfælde ser vi faktisk, at nå, de fleste tjenester er Flere tjenester lidt ud over... ud over de første par niveauer. Vi vil normalt have en dataeksport, der helt sikkert går til USA eller måske endda uden for af EU til andre lande end USA. Og her er dataeksport bare en del af det. Så det betyder, at... GDPR foreskriver, grundlæggende siger hvad der sker, når du overfører data internationalt. Og det er grundlæggende ligesom, ja, GDPR beskytter stadig individer, når dataene rejser. Så det er ikke det faktum, at... Det forholder sig således, at hvis Deres data forlader EU, er de ikke længere underlagt EU's jurisdiktion. til GDPR. Faktisk følger GDPR med den. Og personlige data forlader, beskyttelserne skal rejse med dem. Så det betyder, at eksporterede data skal gives. i det væsentlige tilsvarende beskyttelse, og dette er også Dette er et fremragende eksempel på, hvor modningen er nået til. til at eksistere også, hvor der var forskellige mekanismer til at gøre dette. for at implementere passende sikkerhedsforanstaltninger for at sikre, at hvordan sikrer vi rent faktisk disse beskyttelser for dem? for enkeltpersoner. Og i praksis har det på en måde betydet, at... Nå... Der er kommet standarder. blive til, har du måske hørt udtrykket standardkontraktklausuler. som er så forhåndsgodkendt. kontrakter klausuler udstedt af Europa-Kommissionen. opdateret et par gange undervejs baseret på... på nogle domme og som er komplimenteret. Og tænk, dette er... den del, der er vigtig at sige, at hvis du ved, at dine data forlader EU, De vil normalt ønske at anmode en leverandør om en konsekvensanalyse af overførslen. Det er endnu et dokument, som i bund og grund hænger sammen med... til at tænke over, hvad der sker, når mine data forlader EU. hvad er de foranstaltninger, jeg træffer for at til at arbejde, og hvordan håndhæver vi GDPR i alle disse tilfælde. hvor vi overfører uden for EU. Og så til sidst er der modning inden for revisions- og gennemsigtighedssektoren. Dette er noget, der stadig er under udvikling. om hvordan revision fungerer, hvad er revisionsregimerne, de adskiller sig. ret meget mellem forskellige lande. Men hele ideen er, at når du... Gå til en leverandør og sig: Vi kan lide jeres ydelser, må vi venligst købe det, må vi venligst bruge det? the antal dokumenter og antallet af spørgsmål, du bør stille. sandsynligvis ned til, ja, kontrakten, men også databehandlingsaftalen. og gode spørgsmål om, hvordan revision fungerer. hvordan gennemsigtighed fungerer. Hvor kan jeg ikke blot sige det? De siger, at vi overholder GDPR. men snarere hvilket dokument kan du vise mig, der burde det siger ikke blot, at De gør det. men viser også, at De gør det. Jeg viste et eksempel på vores oprindelsesrapport før, og det er noget, vi har arbejdet en del på over de seneste par år. forbi seks, syv år at nå dertil, hvor vi ved ikke kun det, at vi kan underskrive en meget fin dokument, men også at alt det der bliver og SPI-ordrer. Alt ret. Jeg tager en slurk af noget for at sikre mig, at min stemme er klar til sidste øjeblik. 20 minutter her, men mens vi gør det. Også Maria har et spørgsmål om, hvor marketingteamet skal starte, hvis de aldrig har... udført en ordentlig GDPR-gennemgang af deres værktøjer. Og sandsynligvis handler det ikke om, hvorvidt du nogensinde har lavet en... en korrekt GDPR-gennemgang, men snarere handler det sandsynligvis om, hvad den løbende praksis for viden er hvor De befinder Dem. Godt. Vi har gjort dette. Vi er fremragende. Og hvad er de tilfælde, hvor De ikke er det? Et øjeblik. Udgangspunktet for marketingteamet vil normalt være at have et varelager. af hvilke tjenester vi bruger. I visse tilfælde er det ekstremt formaliseret. Der vil være et internt compliance-team, der har gjort dette for dig. Og i andre tilfælde er det ikke. Det handler grundlæggende bare om at gennemgå, hey, det her er de tjenester, vi bruger hver dag. og begynde at udarbejde en liste. Og når du først begynder at udarbejde listen, du vil finde ud af, at Det er ikke på den korte liste som noget digitalt team i dag. vil have ret lange lister over at vide, hvad de er. af slags brug af systemer, der vil behandle personoplysninger. fordi det ikke er retfærdigt. Webinars, systemer Video, systemer. Det bliver, har du Personlige, data omkring kolleger og kunder på din interne Slack eller... en chatbesked? Gør du det i e-mail? Har De dokumenter i Deres... på din Microsoft Office-konto eller i din... Google-konti, hvor personlige data. Så når De først begynder at tænke på Deres digitale fodaftryk som en... virksomhed, vil De opbygge en meget lang liste over af at vide, ja, det er faktisk alle de forskellige tjenester, vi bruger. Og så begynder man at sætte nogle flueben op for at sige, har vi en databehandling Eller rettere, start med at sige, behandler vi personoplysninger her? du vil opdage, at i langt de fleste tilfælde er det sandt. at du behandler personoplysninger i e-mail, behandler du personoplysninger i regneark. og i dokumenter og i Igen, i chats og i åbenbart dit CRM-system, marketingautomatiseringssystem og så videre. Så når du har tilføjet dine kolonner til din liste, Vi finder ud af, behandler vi personoplysninger? Er dette omfattet af GDPR? Den skræmmende del er nok... vil du finde et eller to systemer, hvor det ikke er tilfældet. Men stort set vil det være tilfældet for enhver for hvert system. Og så vil du finde ud af, har vi faktisk en databehandlingsaftale? med disse gutter. Jeg vil ikke sige, at det kun skyldes marketingafdelingen. Der vil være værktøjer, som ejes af marketingteamet, hvilket muligvis vil være CRM-systemet, men i hvert fald marketingautomatisering. informationssystem, video, marketingplatform, webinarer, platform, og så videre. sociale medieplatform. Så du kan måske skære dette ned og sige, at der kun er nogle af disse tjenester, der er relevante for os som marketingteam. Men når det er sagt, vil du helt sikkert gerne have en fornemmelse af, at... i alle tilfælde, hvor der er en... Hvor der behandles personoplysninger. De vil sikre sig, at det er en databehandlingsaftale. De vil sikre sig, at det er underskrevet, forseglet og gemt et sted. Og så vil du begynde at stille de næste par spørgsmål. Og hvis du på en måde går igennem... Alt hvad jeg har sagt indtil videre, der kan være en lang række spørgsmål, men det handler primært om at sikre Ønsker vi at eksportere data her? Ønsker vi at eksportere data uden for EU? kommer med forskellige krav, i hvilket tilfælde du vil sikre dig, at at dataeksporten finder sted under meningsfulde love i GDPR stadig bliver overholdt, selvom det overføres uden for EU. Forskellige lande og forskellige databehandlingsmyndigheder har forskellige holdninger til dette. Men man vil gerne sikre sig i det mindste, at man ved her er leverandøren, dette er databehandlingsaftalen, vi har på plads. Dette er dataene, der lever i EU. hvor vi ved, at GDPR overholdes, og dette er de data, der forlader EM. forlader unionen. Og så vil du begynde at finde ud af det på det grundlag. Hvor er risiciene? Hvad er de tilfælde, hvor vi behandler særlige slags data. Det er sandsynligvis de tilfælde, hvor du vil sikre dig, at du har tjekket alle felter. Så hvis du behandler hvad som helst CPR-numre og og religiøse overbevisninger, alle de ting, jeg nævnte før. Men du vil gerne sådan lidt i den revision, en smule af en prioriteret revision og siger, hey, vi er virkelig nødt til at fikse denne her. enten fordi data forlader EU eller det at der ikke er nogen databehandlingsaftale. eller for den sags skyld, at De behandler særlige typer data. Og gentag derefter processen, indtil De når et punkt, hvor De kan sige, nå, Vi har rettet det første skræmmende punkt. Nu vil vi gerne nå et punkt, hvor vi ved, at vi er nødt til det. har et fælles fodaftryk. Hvad du vil opdage undervejs er, at du sandsynligvis vil ændre nogle ting, fordi der ikke er nogen databehandling. aftale. Der er ingen garantier for, at GDPR overholdes. Der er ingen måde at lave dataforhold på meningsfulde måder og så videre. Så Ja, hvor skal Marketing-teamet, der aldrig har foretaget en ordentlig GDPR-gennemgang før, starte? Nå, at starte med rent faktisk at lave en visning er nok det gode punkt. Men meget af det handler om at finde ud af det. Lav en liste, find ud af hvad der er vigtigt. databehandlingsaftale, særlige kategorier, dataeksport. og på en måde tage det derfra. Du vil opdage, at... sociale medieplatform, er sandsynligvis, hvor dette er sværere. dybe integrationer i ikke-europæiske teknologistakke, her bliver det sværere. og så vil du lave en platform, der kender nogen af dem. Hvordan legaliserer jeg dette? Hvordan normaliserer jeg dette? eller hvordan skifter jeg væk fra udbyderne. som ikke lever op til deres krav, som ikke tillader mig at behandle data. juridisk udstyr. Okay, så det var... Meget, ikke sandt? Det var en masse... GDPR's historie. Det er fascinerende. Det er ikke kun disse mennesker, der i 2018 gjorde noget. Det er faktisk et årti-langt måde at normalisere, hvordan vi handler på data, handler faktisk ikke om, at virksomheder er stift fastholdt ved vilkårlige standarder handler faktisk om menneskerettigheder og Hvordan vi som mennesker ikke er datapunkter. Og så er der alle disse mekanismer for, hvordan gør vi... bringe det ind? Hvordan taler vi om dataeksport? Hvordan taler vi om alle tingene? Hvordan taler vi om mekanismer for datakontrollører til at dirigere databehandlinger til at handle på dataene? Alt det, vi har dækket. Jeg vil ikke nævne det igen, eller rettere sagt, det vil jeg nok. Men hvad jeg vil skifte til er, hvad marketingdata og video, specielt. Og hele aftalen for Marketing-teamet, uanset om du laver video eller ej, Det er essentielt, at du starter ud fra den præmis, at du ønsker at være. behandler data Mange andre teams i jeres virksomheder starter sandsynligvis ikke med denne forudsætning. Mange andre hold forsøger ikke at bygge. databaser over folks hensigter og ønsker og vil have for at kunne sælge dem noget. Men det er grundlæggende det, marketingteamet gør. Det bringer et produkt til et marked. Og det marked skal kvantificeres på en eller anden måde. Og data er en rigtig god måde at kvantificere AEM på. et marked. Så det betyder også, at marketingteamet starter på en måde med behovet for at have værktøjer til for alt dette. Og ligesom hvert værktøj vil have GDPR-implikationer. Så hvad Marketing data Video, specielt? Grundlæggende... Der er virkelig ingen måde at undslippe GPR på. Der er virkelig ingen måde at sige Nå, vi gør det kun lidt, så vi behøver det egentlig ikke. Snarere kommer du ind i alt dette og... og skal gøre det. Jeg starter med dette. Så, øh... bare ved at gøre det, vi gør hver dag video. Det, vi ofte hører, er, at, tja... Vi sporer ikke rigtig, hvem der ser video. Vi har ikke... Folk online der er som tilmelder sig for at se Video,. Vi ved ikke, hvor længe den pågældende person så Video,. så vi behøver ikke en databehandleraftale, vel? Nå, grundlæggende video i sig selv personlige data. På dette tidspunkt ved du, hvem jeg er. Jeg er Personlig. Jeg er en person med med ønsker og behov og faktiske rettigheder. Og det gælder for alle, der er i Video. Så uanset om du uploader Video, din egen tjeneste ved hjælp af TwentyThree, noget andet eller din indsætter video,. på YouTube og sådan glemme det på Instagram og alle de forskellige slags sociale tjenester. Nå, ikke alene behandler du data om de mennesker, der interagerer med Video,, du behandler også personoplysninger om personerne i disse. i de videoer. De ønsker således at sikre, at data er at du kategoriserer, hvilke data der behandles. Og så, når vi går ind i det, er der dele af... af Marketinglandskabet og af video, landskabet. som har en slags speciel Det er igen en slags speciel kategori, forskellig fra som et arbejdsgiverstyringssystem eller eller noget andet, du måtte køre i virksomheden. Personlige, data Video, Platform, er et rigtig godt eksempel. Som jeg sagde før, videooptagelser De har ansigter, de har stemmer, personlige data deri. Der vil være brugergenereret indhold, i vores tilfælde, gennem en funktion kaldet Open Upload. Der vil være webinarer, deltagelsesdata. Det vil ikke kun være denne person, der tilmeldte sig webinarerne. Men det vil også handle om chatbeskeder og spørgsmål og svar og afstemninger og alt det der. den slags ting. Der vil være kontooplysninger, som vil være navne og e-mails og job ...titler, brugerdata med IP-lokationer, alt den slags. der vil være metadata. Så vi ved ikke kun, hvem der ser webinarer, vi ved også Hvor længe deltager de? Hvad var deres seeradfærd? Hvilke spørgsmål stillede de? Hvordan besvarede de dette? Hvordan klikker de på dette handlingskort og så videre? Så der er metadata omkring interaktionspunkterne. Og derefter, ud over det, vil der være transskriptioner, undertekster og oversættelser, som er afledte personoplysninger. Video,. Så Video, helt sikkert Personoplysninger er en grundlæggende forudsætning for, hvordan det hele fungerer. Og du kan lave den samme liste for ethvert Marketing system. Hvis du arbejder med et marketingautomatiseringssystem, Nå, du har bruger- og liljedata. Du har kontodata. Du har... de afledte metadata, og du har en masse af disse andre forskellige dele af det. ...af ting, der går fra, vil jeg sige... stort set alle Markedsføringssystem, som du kan liste de forskellige slags personlige data, der gemmes. og midlerne til behandling. Og så sagde jeg før, at der er Så der er denne her specielle kategori for os marketingfolk. det når vi begynder at tale om tillid og informationsasymmetri og... individets rettigheder, ja... Sociale medier, er måske ikke de bedste borgere, vi har derude. og tilliden til hvordan. Facebook, Instagram, YouTube, TikTok og LinkedIn. og hvordan de behandler personoplysninger. er vidt forskellig fra... Hvad du nok ville forvente, ikke sandt? Der er måder at komme i gang med nogle af disse platforme, en databehandlingsaftale. Men du får ikke rigtig dikteret det. Du får ikke rigtig dem til at leve op til GDPR. Så alle disse fungerer på en måde af sig selv. ejer forskellige systemer. Dette betyder meget Video, fordi åbenbart disse Video, distributionskanaler. Og du vil sikre dig, at i alle de tilfælde, hvor Video, bliver distribueret, som du kan sikre dig, at alt er lever op til kravene. Men det går sådan lidt... for alt, hvad du poster. for at sikre, at alle de ting, jeg sagde før til den første revision Er der en databehandlingsaftale? Ved du, om dine data bliver eksporteret? Ved du, hvilke kategorier der bliver eksporteret? data bliver behandlet, og er der ækvivalens, som om der er en faktisk lighed mellem hvad du har brug for som marketing til at spore om personlige, Og hvad bliver der rent faktisk sporet om personlige, og Sociale medier er denne helt specielle kategori af... Så den samme rækkefølge holder sandsynligvis her, den samme idé om, hvad der er tjeklisten. bliver relevant. Hvad er de ting, der du kan stå ved siden af, ikke? Hvad er de ting, vi faktisk ønsker at gøre, og som vi er nødt til at gøre? Og ærligt talt, hvad er også de ting, der... hvor der ikke er nogen ækvivalens mellem den værdi, du får ud af at bruge en bestemt social mediekanal. til hvordan OM. hvor meget data går der ligesom tabt i det. i den kanal. Video, men også til en masse andre ting, som vi laver som marketingfolk Der er et helt sæt spørgsmål omkring global distribution. Så. video hvad enten det er on-demand eller live kræver optimeret levering med kantlokationer tæt på slutkunderne, men det gælder også for dit web. ...sider for Marketing Automation-systemer og så videre, at... at der er behov for ikke kun at have indhold tilgængeligt. I EU, men også uden for Unionen. Så der er en del af dette, hvor du vil sikre dig, at dem, at hvad du har sat dig for at gøre er faktisk som... holdes på de rigtige steder, og du ved, hvordan dataene flyder. Især når det kommer til spørgsmålene Personlige, data. Og så i denne gennemgang af alle verdens farer... Endelig er der sikkerheden ved behandling. Behandlingens sikkerhed er også noget, der er fastsat i GDPR. Der er denne idé om... af ethvert system, der sporer og og behandling af personoplysninger, implementering af passende tekniske foranstaltninger. Så det er... Ja. sikrer, at fra en teknisk side, at at det stof er krypteret, ting er sikre, at der er Alle disse mekanismer på plads, der sikrer, at Alt er opdateret, så data håndteres teknisk sikkert. men også at der er passende organisatoriske foranstaltninger til at sikre, at at de data, der tilgås i på samvittighedsfulde måder, der dem at der er en tavshedspligt i forhold til personfølsomme oplysninger og så videre. at det handler om. Hvad er vores krypteringer og adgangskontroller og revisionsspor og... sikre sletninger og sikker deling, ikke? Alle disse forskellige ting. er ting, som du vil sikre dig, at systemerne som du har på plads, gør. Jeg vil gerne fremhæve de store teknologivirksomheder og sociale medieplatforme, som vi talte om før. for at sige det samme alarm to gange. Men når man først begynder at se på den her ting. er, hvordan sikrer du dig rent faktisk, at alle disse krav til GDPR og til lovlig behandling af data. bliver faktisk hædret. i de systemer, du bruger, når du ikke styrer systemerne. Så hvordan sikrer du dig, at adgangskontrollerne er helt korrekte, at sikkerhedslejekontrakterne er helt korrekte, og at... for eksempel sikker deling af arbejde. Normalt kan man kun gøre det ved at gennemgå revisionsrapporterne og sikre sig, at det sker. Men det er en opgave, og det er en vigtig opgave at påtage sig. Og så vil jeg bare sige, inden vi når til den absolutte afslutning af dette, at... Overholdelseslandskabet her omfatter ikke kun GDPR, men også en masse andre ting. Det bliver DORA, Cookie-loven, producentlovene. Men også nu den europæiske tilgængelighedslov. som trådte i kraft sidste år. og de påvirker alle Marketing, de påvirker alle Video, vel. Så en slags kendskab til compliance-landskabet og ærligt talt at finde en leverandør, der der bekymrer sig om disse ting, er bare vigtigt i denne sammenhæng. Og så... Jeg vil fremhæve, at dette er Det er noget, vi gør hos TwentyThree. Vi er ikke kun... en slags europæisk og... vidende om disse ting, men vi tror virkelig på det. GDPR er vigtig. Og jeg tror, det er en rigtig afgørende udgangspunkt for at arbejde med enhver leverandør i dette rum, uanset om det er video, til webinarer eller fra... Helt ærligt, alt andet. Hvad vi finder for vores leverandører er at der er en afgørende kløft mellem de mennesker, der betaler læbesyn til GDPR og de mennesker, der rent faktisk tror på det. Så når vi begynder at tale om at blive ejet og hostet i Europa, Vi gennemgår vores overholdelse. at vi faktisk er førende på dette område, og at vi har al dokumentationen til at bevise det. det er vigtigt, fordi det ikke kun handler om at være Wollington bygget og drevet handler faktisk om at tro på GDPR. I vores tilfælde kommer det med en egentlig databehandleraftale, som du kan finde på vores hjemmeside. side, en liste over alle vores producenter, som du igen kan finde Hvad er dem, vi bruger? Hvorfor bruger vi dem? Hvilken slags data bliver behandlet hvert sted? Hvorfor betyder det egentlig noget? Og så videre. Vi offentliggør også vores vurdering af overførselspåvirkning. De går igennem alle de forskellige... mekanismer til dataoverførsel. og de gennemgår, hvordan det gøres på en lovlig og samvittighedsfuld måde. Og vi udgiver naturligvis vores vores revisionsrapport hvert år også. Så alt dette kan du finde på TwentyThree. Bare for at sige, at det er sådan... dette er, hvordan godt ser ud. Dette er ikke kun, hvad du bør forvente af os TwentyThree,, dette er, hvad du bør forvente. fra enhver leverandør, som de rent faktisk tror på. at de faktisk tillader dig at være... for at være i overensstemmelse og at de har dokumentationen til at underbygge det. Derefter vil der naturligvis også være privatlivskontroller i produktet, som du kan benytte dig af. Der er måder at håndtere samtykke på. Så du kan have alle dine afkrydsningsfelter, vide præcis hvad du sporer og for... til hvilket formål og deres måder at vide præcis, hvordan data integreres så du ved, hvordan jeg starter, og hvordan alt fungerer. Så at have, nå ja, kerneværdier. al dokumentationen, al den reviderede overholdelse. og faktisk værktøjerne i produktet til at sikre, at du leve op til dine kunders tillid. er afgørende vigtigt. Og som jeg sagde før, Du kan finde alt dette her på TwentyThree,. Så det er GDPR. Og så, ja. Du tænkte, hvordan kan Steffen dog tale en time om GDPR? Ingen kunne være så kedelig så længe med nogen form for præstation. Men her går vi. Jeg gjorde det. Men jeg vil gerne ende med et afsluttende spørgsmål. hvor jeg tror, at Marias vilje faktisk, ja. spørger nu med AI-værktøjer transskriberer oversættelse og analyserer vores indhold hvad ændrer sig fra et GDPR-perspektiv. Det er et rigtig godt spørgsmål, fordi Vi har afholdt disse webinarer et par gange før. Det er nok tredje, fjerde gang inden for få år. for at se dette som fritid, så hun vil have ret. og Og... Da vi startede... Nå, AI var noget, der måske var lidt gimmick. Og nu er det noget, der er en del af vores hverdag i massiv og meget inkluderende måder, ikke? Så Dette svar har to forskellige svar, og de er vidt forskellige. forskellige kategorier. Først ændrer det alt, fordi nu data er gammel Nå, strukturerbart, det er grundlæggende, hvad en AI vil gøre. Den vil strukturere ustruktureret data. og giver dig mulighed for at spore flere ting og vide mere og finde flere mønstre. Så åbenlyst GDPR med hensyn til af hvad der er kendt om personlige, vil ændre sig. Men jeg synes, det er afgørende at sige på den anden side. at ethvert AI-værktøj, du bruger går bare på den normale liste. Som om den bare går på den samme liste, som vi satte før. på revisionsdelen, som du ønsker at sikre, at du har en har en databehandlingsaftale, at du har forventninger til dem. At du ved, om de eksporterer data, du ved, om de behandler særlige kategorier. at du forventer samme niveau af... af dokumentation og alt fra dem, ikke sandt Så jeg tror, at en slags fjerde teknologi her er at sige, at godt, Det ændrer alt, men fra et GDPR-perspektiv Det gør mange ting sværere, men al den modenhed og alle de forskellige mekanismer, som vi allerede har implementeret sted, vil de stadig gælde her? Alt ret. Det var alt for mig og for Twin Free og for GDI denne gang. Vi afholder en masse forskellige webinarer om denne type emner, video, om webinarer, om at komme i gang, alle den slags ting. vi afholder også en række arrangementer. Så det betyder, at hvis du ønsker at have... mere mulighed for at tale ikke kun om video, de nørdede dele marketing, alt den slags. Hvis intet andet, så husk, at vi er vært for TwentyThree, Summit, i København. i juni næste år. Hvis du vil komme. Jeg tror, at Red Station enten er åben eller ved at åbne. Cecilia siger ja. Vi skal nok sørge for at dele et link og alle den slags ting. Når det er sagt, tak fordi De blev hos os og... Politiet sender spørgsmål videre til os, hvis der er noget, der var uklart. eller faktisk at vi kunne gøre det bedre fra vores side. for at sikre, at video, op til GDPR. Tak.