7.1 Artikler
Andreassen, A. M. (11. september 2017). Ni linjer, der ændrede historien – i hvert fald på internettet. Hentet april 2019 fra Journalisten.dk: https://journalisten.dk/ni-linjer-der-aendrede-historien-i-hvert-fald-paa-internettet
Blume, P. (2018a). Ret og pligt i den nye persondataret. Erhvervsjuridisk Tidsskrift(
Artikelnummer: ET.2018.191), s. 191-202. Hentet fra karnovgroup.dk
Deloitte. (8. november 2018). Voksende frygt for at personlige data spredes på nettet. Hentet marts 2019 fra Via Ritzaus hjemmeside: https://via.ritzau.dk/pressemeddelelse/voksende-frygt-for-at-personlige-data-spredes-pa-nettet?publisherId=4119075&releaseId=13563451 Egedal, M. (5. december 2017). Alexandra Instituttet: Danske virksomheder forbereder sig godt til
GDPR. Hentet februar 2019 fra Teknologiens Mediehus: Version2.dk:
https://www.version2.dk/artikel/alexandra-instituttet-danske-virksomheder-forbereder-sig-godt-gdpr-1083407
Ejlertsen, M. (8. maj 2018). Virksomheder har blæst på databeskyttelse i 18 år, men nu koster det.
Hentet marts 2019 fra Magisterbladet.dk:
https://www.magisterbladet.dk/news/2018/maj/virksomhederharblaestpaadatabeskytt elsei18aarmennukosterdet
Hovgaard, L. (22. januar 2018). GDPR nærmer sig: Danske virksomheder er stadig på glatis. Hentet april 2019 fra Teknologiens Mediehus: Version2.dk:
https://www.version2.dk/artikel/gdpr-naermer-sig-danske-virksomheder-stadig-paa-glatis-1084113
Ingeniørforeningen IDA. (23. april 2019). Kun hver tiende læser altid betingelserne, når de tilmelder sig tjenester eller downloader apps. Hentet april 2019 fra Via Ritzaus hjemmeside:
https://via.ritzau.dk/pressemeddelelse/danskerne-accepterer-vilkar-i-blinde?publisherId=3427042&releaseId=13572408
Jørgensen, K. (1. juni 2018). Trods GDPR: Dine data er stadig til salg. Hentet april 2019 fra
Teknologiens Mediehus: Version2.dk: https://www.version2.dk/artikel/trods-gdpr-dine-data-stadig-salg-1085281
Jørgensen, M., & Madsen, J. K. (2018). Hver anden virksomhed bliver ikke klar til EU’s Persondataforordning. Dansk Erhverv. Hentet marts 2019 fra
https://www.danskerhverv.dk/siteassets/mediafolder/downloads/pressemeddelelser/h ver-anden-virksomhed-er-stadig-ikke-klar-til-eus-persondataforordning.pdf
Moth, L. (21. juli 2017). Right to be Forgotten efter den nye persondataforordning.
Nypersondataforordning.dk - Artikler om GDPR – Persondataforordningen fra maj 2018.
Hentet februar 2019 fra http://nypersondataforordning.dk/artikler/right-to-be-forgotten-nye-persondataforordning/
82 Valentiner-Branth, A., Blaabjerg, R., Hasselgaard, O., & Tyndeskov, U. C. (5. april 2019). Behandling
af personoplysninger i journalistisk øjemed. Hentet fra Nielsen Rørager
Advokatpartnerselskab: https://nnlaw.dk/wp-content/uploads/2019/04/NN050419-Personoplysninger-i-journalistisk-%C3%B8jemed.pdf
7.2 Bøger
Blume, P. (2016). Retssystemet og juridisk metode (3. udg.). København: Jurist- og Økonomforbundets Forlag.
Blume, P. (2018b). Databeskyttelsesret (5. udg.). København: Jurist- og Økonomforbundets Forlag.
Munk-Hansen, C. (2017). Den juridiske løsning - Introduktion til juridisk metode (1. udg.).
København: Jurist- og Økonomforbundets Forlag.
Tvarnø, C. D., & Denta, S. M. (2018). Få styr på metoden! (2. udg.). København: Ex Tuto Publishing.
Tvarnø, C. D., & Nielsen, R. (2017). Retskilder og retsteorier (5. udg.). København: Jurist- og Økonomforbundets Forlag.
7.3 Hjemmesider
Den Europæiske Union. (28. februar 2018). Om EU: Det Europæiske Økonomiske og Sociale Udvalg (EØSU). Hentet februar 2019 fra Europa.eu: https://europa.eu/european-union/about-eu/institutions-bodies/european-economic-social-committee_da
Det Europæiske Databeskyttelsesråd (EDPB). (u.å.). Artikel 29-Gruppen. Hentet februar 2019 fra Det Europæiske Databeskyttelsesråds hjemmeside: https://edpb.europa.eu/our-work-tools/article-29-working-party_da
Europa-Kommissionen. (u.å.). Hvad betyder "legitime interesser som grundlag"? Hentet april 2019 fra Europa-Kommissionens hjemmeside: https://ec.europa.eu/info/law/law-topic/data-
protection/reform/rules-business-and-organisations/legal-grounds-processing-data/grounds-processing/what-does-grounds-legitimate-interest-mean_da
European Data Protection Supervisor (EDPS). (u.å.). About. Hentet februar 2019 fra European Data Protection Supervisor - The EU's independent data protection authority:
https://edps.europa.eu/about-edps_en
Rådets Generalsekretariat. (3. januar 2019). Databeskyttelsesreformen. Hentet februar 2019 fra Det Europæiske Råd og Rådet for Den Europæiske Unions hjemmeside:
https://www.consilium.europa.eu/da/policies/data-protection-reform/
Virk Startvækst. (u.å.). Hvad er personoplysninger? Hentet marts 2019 fra Virk.dk:
https://startvaekst.virk.dk/Privacykompasset/viden-og-regler/hvad-er-personoplysninger
83 7.4 Lovgivning
Bogføringsloven. (2017). Bekendtgørelse af bogføringslov. LBK nr 648 af 15/06/2006. Hentet fra https://www.retsinformation.dk/forms/r0710.aspx?id=27298
Databeskyttelsesloven. (2018). Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. LOV nr 502 af 23/05/2018. Hentet fra
https://www.retsinformation.dk/Forms/r0710.aspx?id=201319
Den Europæiske Unions charter om grundlæggende rettigheder. (26.10.2012). Hentet fra https://eur-lex.europa.eu/legal-content/DA/ALL/?uri=CELEX:12012P/TXT
Direktiv 95/46/EF. (1995). Europa-Parlamentet og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=celex%3A31995L0046
Forordning 2016/679. (2016). Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) Hentet fra
https://eur-lex.europa.eu/legal-content/DA/ALL/?uri=CELEX%3A32016R0679
Konsolideret udgave af traktaten om Den Europæiske Unions funktionsmåde (TEUF).
(26.10.2012). Hentet fra https://eur-lex.europa.eu/legal-content/da/TXT/?uri=celex:12012E/TXT
Persondataloven. (2000). Lov nr. 429 af 31. maj 2000 om behandling af personoplysninger.
Historisk. Hentet fra https://www.retsinformation.dk/Forms/R0710.aspx?id=828 Årsregnskabsloven. (2015). Bekendtgørelse af årsregnskabsloven. LBK nr 1580 af 10/12/2015.
Hentet fra https://www.retsinformation.dk/forms/r0710.aspx?id=175792 7.5 Forarbejder
Betænkning nr. 1565, Del I - bind 1. Betænkning om Databeskyttelsesforordningen (2016/679) – og de retlige rammer for dansk lovgivning - Del I, bind 1. Justitsministeriet. Hentet fra
http://www.justitsministeriet.dk/arbejdsomraader/databeskyttelse/betaenkning-nr-1565
Betænkning nr. 1565, Del I - bind 2. Betænkning om Databeskyttelsesforordningen (2016/679) – og de retlige rammer for dansk lovgivning - Del I, bind 2. Justitsministeriet. Hentet fra
http://www.justitsministeriet.dk/arbejdsomraader/databeskyttelse/betaenkning-nr-1565
COM(2012) 11 final. (2012). Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (generel forordning om databeskyttelse). Hentet fra https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=celex:52012PC0011
84 Den Europæiske Unions Tidende, L 119, 4. maj 2016. (2016). Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=OJ:L:2016:119:TOC
Europa-Parlamentet. (2014). Europa-Parlamentets lovgivningsmæssige beslutning af 12. marts 2014 om forslag til Europa-Parlamentets og Rådets forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (generel forordning om databeskyttelse) Førstebehandling. Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=celex:52014AP0212
Formandskabet - Rådet for Den Europæiske Union. (2015). Forberedelse af en generel indstilling til forslag om generel forordning om databeskyttelse - 9565/15. Bruxelles: Rådet for Den Europæiske Union. Hentet fra http://data.consilium.europa.eu/doc/document/ST-9565-2015-INIT/da/pdf
Forslaget til lov nr. 429 af 31. maj 2000, lovforslag nr. 147, FT 1999/00. (u.d.). Hentet fra https://www.retsinformation.dk/Forms/R0710.aspx?id=87868
Procedure 2012/0011/COD. (u.d.). COM (2012) 11: Forslag til Europa-Parlamentets og Rådets forordning om beskyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplysninger (generel forordning om databeskyttelse). Almindelig lovgivningsprocedure. Hentet fra
https://eur-lex.europa.eu/procedure/DA/2012_11
Rådet for Den Europæiske Union. (2016a). Rådets begrundelse: Rådets førstebehandlingsholdning med henblik på vedtagelse af EUROPAPARLAMENTETS OG RÅDETS FORORDNING om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel
forordning om databeskyttelse) - 5419/1/16. Bruxelles: Rådet for Den Europæiske Union.
Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/PDF/?uri=CONSIL:ST_5419_2016_REV_1_ADD_1&from=DA
Rådet for Den Europæiske Union. (2016b). Vedtagelse af retsakter efter Europa-Parlamentets andenbehandling - generel forordning om databeskyttelse - 7986/16. Bruxelles: Rådet for Den Europæiske Union. Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/PDF/?uri=CONSIL:ST_7986_2016_INIT&from=DA
7.6 Retspraksis
Datatilsynets Afgørelse: Klage over Lasso X ApS’ behandling af oplysninger, J.nr. 2018-31-0208 (Datatilsynet 13. august 2018). Hentet fra https://www.datatilsynet.dk/tilsyn-og-afgoerelser/afgoerelser/2018/aug/klage-over-lasso-x-aps-behandling-af-oplysninger/
Datatilsynets Afgørelse: Klage over manglende sletning, J.nr. 2018-31-0118 (Datatilsynet 10.
september 2018). Hentet fra https://www.datatilsynet.dk/tilsyn-og-afgoerelser/afgoerelser/2018/sep/klage-over-manglende-sletning/
De forenede sager C-92/09 og C-93/09. (2010). Volker und Markus Schecke GbR samt Hartmut Eifert mod Land Hessen, forslag til afgørelse. Hentet fra
http://curia.europa.eu/juris/document/document.jsf;jsessionid=80528839F8C8BDA62C0
85 4E62B055B7C9F?text=&docid=80291&pageIndex=0&doclang=DA&mode=lst&dir=&occ=f irst&part=1&cid=1334701
Google Spain SL og Google Inc. mod Agencia Española de Protección de Datos (AEPD) og Mario Costeja González, C-131/12 (13. maj 2014). Hentet fra
http://curia.europa.eu/juris/document/document.jsf?text=&docid=152065&pageIndex=0
&doclang=DA&mode=lst&dir=&occ=first&part=1&cid=4666567
Google Spain SL og Google Inc. mod Agencia Española de Protección de Datos (AEPD) og Mario Costeja González, Forslag til afgørelse, C-131/12 (25. juni 2013). Hentet fra
http://curia.europa.eu/juris/document/document.jsf;jsessionid=05D0E9E2D93D5D8987 D7410F78607C75?text=&docid=138782&pageIndex=0&doclang=DA&mode=lst&dir=&occ
=first&part=1&cid=4566388
Sarbanes Oxley Act-sagen. (2004). Journalnummer: 2003-233-0028. Datatilsynet. Hentet fra
https://www.datatilsynet.dk/tilsyn-og-afgoerelser/historiske-afgoerelser/2004/maj/sarbanes-oxley-act-sagen/
7.7 Vejledninger
Datatilsynet. (2017a). Samtykke. Datatilsynet. Hentet fra https://www.datatilsynet.dk/generelt-om-databeskyttelse/vejledninger-og-skabeloner/
Datatilsynet. (2017b). Databeskyttelsesforordningen - En introduktion til de kommende, nye regler om beskyttelse af personoplysninger. Datatilsynet. Hentet fra
https://www.datatilsynet.dk/generelt-om-databeskyttelse/vejledninger-og-skabeloner/
Datatilsynet. (2017c). Vejledning om dataansvarlige og databehandlere. Hentet fra
https://www.datatilsynet.dk/generelt-om-databeskyttelse/vejledninger-og-skabeloner/
Datatilsynet. (2018a). Vejledning om de registreredes rettigheder. Hentet fra https://www.datatilsynet.dk/media/6893/registreredes-rettigheder.pdf Datatilsynet. (u.å.a.). Persondatasikkerhed: Sletning. Hentet april 2019 fra Datatilsynets
hjemmeside: https://www.datatilsynet.dk/emner/persondatasikkerhed/sletning/
Datatilsynet. (u.å.b). Generelt om databeskyttelse: Hvad er personoplysninger? Hentet april 2019 fra Datatilsynets hjemmeside:
https://www.datatilsynet.dk/generelt-om-databeskyttelse/hvad-er-personoplysninger/
Datatilsynet. (u.å.c.). Generelt om databeskyttelse: Ofte stillede spørgsmål. Hentet april 2019 fra Datatilsynets hjemmeside:
https://www.datatilsynet.dk/generelt-om-databeskyttelse/ofte-stillede-spoergsmaal/
Datatilsynet. (u.å.d.). Generelt om databeskyttelse: Hvornår må du behandle personoplysninger?
Hentet april 2019 fra Datatilsynets hjemmeside: https://www.datatilsynet.dk/generelt-om-databeskyttelse/hvornaar-maa-du-behandle-personoplysninger/
Datatilsynet. (u.å.e). Forskning og statistik: Generelt om forskning og statistik. Hentet april 2019 fra Datatilsynets hjemmeside:
https://www.datatilsynet.dk/emner/forskning-og-statistik/generelt-om-forskning-og-statistik/
86 7.8 Udtalelser
Artikel 29-Gruppen. (2010). Udtalelse 1/2010 om begreberne "registeransvarlig" og "registerfører"
- WP 169. Hentet fra https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/index_en.htm#maincontentSec5
Artikel 29-Gruppen. (2011). Opinion 15/2011 on the definition of consent. Hentet fra https://www.pdpjournals.com/docs/88081.pdf
Artikel 29-Gruppen. (2012). Udtalelse 01/2012 om forslagene til reform af databeskyttelsesreglerne - WP 191. Hentet fra https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2012/wp191_da.pdf
Artikel 29-Gruppen. (2013). Opinion 03/2013 on purpose limitation. Hentet april 2019 fra
https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/index_en.htm#maincontentSec5
Artikel 29-Gruppen. (2014). Udtalelse 6/2014 om den registeransvarliges legitime interesser som omhandlet i artikel 7 i direktiv 95/46/EF - WP 217. Hentet fra
https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp217_da.pdf
Den Europæiske Tilsynsførende for Databeskyttelse (EDPS). (2011). Udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om Kommissionens meddelelse til Europa-Parlamentet og Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget med titlen — »En global metode til beskyttelse af personoplysninger i Den Europæiske Union« - 2011/C 181/01.
Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=CELEX:52011XX0622(01)
Den Europæiske Tilsynsførende for Databeskyttelse (EDPS). (2012). Opinion of the European Data Protection Supervisor on the data protection reform package. Hentet fra
https://edps.europa.eu/sites/edp/files/publication/12-03-07_edps_reform_package_en.pdf
Det Europæiske Økonomiske og Sociale Udvalg (EØSU). (2011). Det Europæiske Økonomiske og Sociale Udvalgs udtalelse om Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — En global metode til beskyttelse af personoplysninger i Den Europæiske Union KOM(2010) 609 endelig. Hentet fra https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=CELEX%3A52011AE0999
87 7.9 Meddelelser
Europa-Kommissionen. (25. januar 2012). Pressemeddelelse: Kommissionen foreslår en omfattende reform af databeskyttelsesreglerne for at øge brugernes kontrol med deres oplysninger og mindske omkostningerne for erhvervslivet. Hentet februar 2019 fra Europa-Kommissionens hjemmeside: http://europa.eu/rapid/press-release_IP-12-46_da.htm
Europa-Kommissionen. (12. marts 2014). Press Release: Progress on EU data protection reform now irreversible following European Parliament vote. Hentet fra Europa Kommissionens hjemmeside Europa.eu: http://europa.eu/rapid/press-release_MEMO-14-186_da.htm Europa-Kommissionen. (15. december 2015). Pressemeddelelse: Aftale om Kommissionens
EU-databeskyttelsesreform vil styrke det digitale indre marked. Hentet marts 2019 fra Den Europæiske Unions hjemmeside:
http://europa.eu/rapid/press-release_IP-15-6321_da.htm
Europa-Kommissionen. (2016). Kommissionens meddelelse til Europa-Parlamentet vedrørende Rådets holdning med henblik på vedtagelse af Europa-Parlamentets og Rådets forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (generel forordning om databeskyttelse) og om ophævelse af direktiv 95/46/EF - COM(2016) 214 final. Bruxelles: Europa-Kommissionen. Hentet fra
https://eur-lex.europa.eu/legal-content/DA/TXT/PDF/?uri=CELEX:52016PC0214&from=DA
KOM(2010) 609 endelig. (2010). Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — En global metode til beskyttelse af personoplysninger i Den Europæiske Union. Hentet fra https://eur-lex.europa.eu/legal-content/DA/TXT/?uri=CELEX:52010DC0609
Reding, V. (25. januar 2012a). Speech: The EU Data Protection Reform 2012: Safeguarding Privacy in a Connected World. Hentet marts 2019 fra Europa-Kommissionens hjemmeside:
http://ec.europa.eu/archives/commission_2010-2014/reding/pdf/speeches/data-protection-reform2012_en.pdf
Reding, V. (2012b). Speech/12/26 - The EU Data Protection Reform 2012: Making Europe the Standard Setter for Modern Data Protection Rules in the Digital Age. München: Innovation Conference Digital, Life, Design. Hentet fra http://europa.eu/rapid/press-release_SPEECH-12-26_da.htm
Reding, V. (18. juni 2012c). Speech 12/464: Outdoing Huxley: Forging a high level of data protection for Europe in the brave new digital world. Hentet marts 2019 fra Europa-Kommissionens hjemmeside: http://europa.eu/rapid/press-release_SPEECH-12-464_en.htm?locale=en 7.10 Diverse
Andersen, M. S., Nielsen, L. L., & Skjernaa, B. (2018). GDPR i praksis - Når forordningen rammer virkeligheden. Danske virksomheders implementering af EU’s nye persondataforordning.
Alexandra Instituttet. Hentet fra
https://alexandra.dk/sites/default/files/downloads/GDPR-2018_270218.pdf