Ubivox får ISAE 3000-erklæring

I Ubivox har GDPR længe stået øverst på vores prioriteringsliste. Det er nemlig vigtigt for os, at dine data er sikre i vores hænder. Udover det juridiske ansvar, har du som virksomhed eller offentlig instans nemlig også et moralsk ansvar ift. at passe på modtagerens data, når du arbejder med e-mails og nyhedsbreve.

Og som led i vores arbejde med GDPR-compliancy, kan vi nu præsentere vores ISAE 3000-erklæring. Den skal give dig ro i maven ift., at der faktisk er handling bag vores ord.

ISAE 3000-erklæringen er en blåstempling af vores arbejde med datasikkerhed

En ISAE 3000-erklæring er en objektiv gennemgang af de procedurer og kontroller en virksomhed har implementeret for at overholde GDPR. Gennemgangen foretages af en ekstern revisor.

Når du handler og interagerer med en virksomhed, kan en ISAE 3000-erklæring derfor give dig ro i maven.

Vi har længe kunne tilbyde dig en GDPR-compliant platform  

Når du bruger vores platform, har vi sørget for, at dine data bliver inden for europæiske grænser – og dermed ikke sendes til usikre tredjelande. Vi har derfor længe kunne tilbyde en GDPR-compliant platform. Den nye erklæring er blot en objektiv vurdering af, at vi faktisk overholder det vi siger, når det kommer til GDPR i vores interne arbejdsprocesser.

Derfor bør du stadig tænke en ekstra gang, før du sender data til USA

I lang tid har det været et problem at bruge systemer, der har databehandleraftaler i USA, da der er tale om et usikkert tredjeland.

I juli 2023 indgik EU og USA dog en ny aftale, der skal sikre, at man kan bruge amerikanske databehandlere, såfremt de har certificeret sig under EU-U.S. Data Privacy Framework hos det amerikanske handelsministerium.

Denne aftale møder dog stor skepsis, og der er derfor også udsigter til, at den bliver udfordret og erklæret ugyldig, som de to foregående aftaler. Du kan læse mere om aftalens udfordringer og begrænsninger på Datatilsynets hjemmeside.