Dataminimering
Dataminimering er et grundlæggende princip i GDPR, som betyder, at virksomheder og myndigheder kun må indsamle og behandle personoplysninger, der er nødvendige til det specifikke formål.
Eksempel: Hvis en webshop kun har brug for navn og e-mail for at sende en ordrebekræftelse, må den ikke også kræve CPR-nummer eller telefonnummer.
Formålet er at beskytte borgerens privatliv og reducere risikoen ved databrud. Dataminimering gælder både ved indsamling, opbevaring og deling af oplysninger.
For virksomheder og investorer:
- Fremmer god datastyring og compliance
- Mindsker kompleksiteten ved databrud
- Øger tilliden hos kunder og samarbejdspartnere
Dataminimering er ikke kun et juridisk krav – det er også en praktisk strategi for sikkerhed, effektivitet og reduceret ansvar.
