Temporar e-post och GDPR: Sa hanger det ihop

GDPR i korthet

GDPR, eller General Data Protection Regulation, är EU:s dataskyddsförordning som trädde i kraft i maj 2018. Den ger EU-medborgare ett antal grundläggande rättigheter när det gäller hur deras personuppgifter samlas in, lagras och används av företag och organisationer.

Förordningen bygger på principen att individer ska ha kontroll över sin egen data. Företag som behandlar personuppgifter måste ha ett lagligt syfte, vara transparenta med hur data används, och implementera lämpliga säkerhetsåtgärder. Vid överträdelser kan böter på upp till 20 miljoner euro eller fyra procent av den globala årsomsättningen utdömas. GDPR gäller för alla företag som hanterar EU-medborgares data, oavsett var företaget är baserat.

Principen om dataminimering

En av GDPR:s mest centrala principer är dataminimering, som återfinns i artikel 5. Principen säger att personuppgifter ska vara adekvata, relevanta och inte mer omfattande än vad som är nödvändigt för de ändamål för vilka de behandlas.

I praktiken innebär det att företag bara ska samla in den data de faktiskt behöver för att leverera sin tjänst. Om du registrerar dig för ett nyhetsbrev bör tjänsten inte behöva ditt personnummer eller din hemadress. Trots detta samlar många företag in långt mer information än nödvändigt, ofta för marknadsföringssyften eller för att sälja vidare till datamäklare.

Dataminimering är inte bara en juridisk skyldighet för företagen - det är också en princip som du som konsument kan tillämpa på ditt eget beteende. Ju mindre data du delar, desto mindre data kan missbrukas.

Rätten att bli glömd

GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.

I praktiken är det dock inte alltid så enkelt. Många företag gör det avsiktligt krångligt att radera konton eller kräver att du kontaktar support manuellt. Processen kan ta veckor, och du har ingen garanti för att all data verkligen raderas från alla system och säkerhetskopior. Det är här GDPR och digital integritet överlappar med praktisk säkerhet - det bästa sättet att skydda dina uppgifter är att inte lämna dem ifrån dig från början.

Hur temporär e-post uppfyller GDPR-principer

Tjänsten behandlar den tillfälliga adressen, mottagna mejl och tekniska uppgifter, inklusive IP-adress. Webbläsaren sparar en åtkomstnyckel och din adress för att kunna öppna inkorgen igen. Engångsmail skyddar din vanliga e-postadress från mottagaren, men gör dig inte anonym på internet. Läs integritetspolicyn för mer information.

Gratisinkorgen är aktiv i 10 minuter. Därefter pausas mottagningen och befintliga mejl sparas i ytterligare 10 minuter så att du kan förlänga samma inkorg. Förlängning återställer sessionen till 10 minuter och flyttar även raderingsfristen. Utan förlängning raderas gratisinkorgen, mejlen och adressens tekniska uppgifter vid serverns rensning, normalt inom en minut efter fristen. En startad Stripe-betalning reserverar befintliga mejl i 30 minuter; servern kontrollerar betalningen före radering. Konto- och Premiumkopplade inkorgar undantas från gratisrensningen. Premium använder 60 minuters sessioner.

Företags ansvar vid datainsamling

Trots detta brister många företag i sitt dataskyddsansvar. Otydliga integritetspolicyer, dolda datadelningsavtal och bristfällig säkerhet är vanliga problem. Som konsument kan du inte kontrollera hur ett företag faktiskt hanterar din data när den väl är insamlad. Därför är förebyggande åtgärder, som att använda temporär e-post och minimera delad information, ofta mer effektivt än att förlita sig enbart på företagens efterlevnad. Läs mer i vår FAQ.

Som konsument - använd dina rättigheter

GDPR ger dig kraftfulla verktyg, men du måste aktivt använda dem för att de ska göra skillnad. Börja med att utöva din rätt till tillgång - begär en kopia av all data ett företag har om dig. Resultatet kan vara överraskande och ögonöppnande.

Använd din rätt till radering för att rensa upp bland gamla konton du inte längre använder. Utnyttja din rätt att invända mot behandling för att stoppa företag från att använda din data för marknadsföring. Och framför allt, tillämpa dataminimering i ditt dagliga digitala beteende. Varje gång du överväger att registrera dig någonstans, fråga dig om tjänsten verkligen behöver din riktiga e-postadress eller om en temporär adress räcker.