Fortegnelse - artikel 30 i databeskyttelsesforordningen

Databeskyttelsesforordningens krav om at føre fortegnelser over behandlingsaktiviteter hænger i vidt omfang sammen med forordningens princip om ansvarlighed. Dette princip kræver både, at den dataansvarlige sikrer, at behandlingen af personoplysninger er i overensstemmelse med forordningen, og at den dataansvarlige er i stand til at påvise, at forordningen overholdes. Fortegnelsen skal stilles til rådighed for Datatilsynet efter anmodning, så den kan bruges til at føre tilsyn, jf. artikel 30, stk. 4.

Fortegnelse er en helt grundlæggende forudsætning for at få overblik over flowet af personoplysninger på skolen. Fortegnelsen er nødvendig for at kunne leve op til øvrige principper og forpligtelser i forordningen, såsom overvejelser om hvilke oplysninger man på lovlig vis kan behandle, håndtering af indsigtsbegæringer mv.

Skoleforeningerne er pågyndt et stort arbejde med at opdatere tekster, vejledninger og skabeloner til skolerne, herunder to skabeloner til fortegnelse over behandlingen af persondata på en fri skole;

Fortegnelse over behandlingsaktiviteter for medarbejdere (se undermenu 'ansattes persondata')

Fortegnelse over behandlingsaktiviteter for elever/forældre (under udarbejdelse)

Datatilsynet har udgivet følgende vejledning til fortegnelse;

Senest opdateret: 6. august 2025/LL