Behandlingsgrunnlag
Arrangører kan bare behandle de personopplysninger det er nødvendig å samle inn i forbindelse med et arrangement. Er det for eksempel ikke nødvendig med fødselsdato ved kjøp av billetter til et arrangement, er det ikke lov å be deltakere om å oppgi slik informasjon. Dette henger sammen med at GDPR stiller krav til et «behandlingsgrunnlag».
Begrepet «behandlingsgrunnlag» betyr at man må ha et rettslig grunnlag for å ha lov til å bruke personopplysninger. Dette kan være for å oppfylle en rettslig plikt, eller å beskytte vitale interesser.
For ansatte, innleide eller brukere av festival-apper, vil en avtale typisk være det som gir en arrangør lov til å behandle deres personopplysninger.
Vil du lese videre?
Resten av denne ressursen — og hele arrangørwikien, malene og fagstoffet — er tilgjengelig for medlemmer.