Kursusbeviser og GDPR: det skal kursusudbydere i EU vide

Kursusvirksomheder, uddannelsessteder, HR-afdelinger og konsulenthuse udsteder i stigende grad deres beviser digitalt. Det giver lettere adgang, mindre administration og bedre muligheder for at dele beviserne. Men for organisationer i EU følger der også et ansvar med: databeskyttelsesforordningen, GDPR.

Denne artikel gennemgår, hvad GDPR betyder, når du udsteder digitale kursusbeviser, hvorfor det er enklere, når data ligger i EU, og hvordan verificering og databeskyttelse kan gå hånd i hånd.

Hovedpointer

• Data i EU gør det enklere. Når data om beviserne ligger i EU, undgår du de ekstra krav ved overførsel til lande uden for EU.
• Databeskyttelse skal være indbygget. En platform, der er bygget med GDPR i tankerne, gør det lettere for udstederen at leve op til reglerne.
• Verificeringen skal være enkel. Et kursusbevis er kun nyttigt, hvis det kan tjekkes uden login eller teknisk besvær.
• Digitale signaturer giver tillid. En ændret kopi stemmer ikke med det, verificeringssiden viser.
• Troværdighed giver værdi. Professionelle beviser, der kan tjekkes, styrker både deltagerne og kurserne.

Digitale beviser og persondata

Et digitalt kursusbevis indeholder personoplysninger: deltagerens navn, kurset, datoen og nogle gange flere oplysninger. Den organisation, der udsteder beviserne, er dataansvarlig efter GDPR. Leverandøren af platformen behandler oplysningerne på jeres vegne og er databehandler.

Derfor er valget af platform ikke kun et teknisk valg. Det påvirker, hvordan I lever op til jeres pligter, og hvor meget arbejde det kræver. Tre ting er særlig vigtige: hvor data ligger, hvordan platformen håndterer persondata, og hvordan beviserne verificeres.

Hvorfor det betyder noget, at data ligger i EU

GDPR stiller strenge krav, når personoplysninger overføres til lande uden for EU. Ligger data om jeres kursusbeviser på servere uden for EU, skal I typisk bruge standardkontraktbestemmelser og vurdere, om modtagerlandet beskytter data godt nok. Det tager tid og kan stadig give usikkerhed.

Når data om kursusbeviser kun ligger i EU, bliver det langt enklere at leve op til GDPR.

Vælger du en platform, der gemmer data i EU, forsvinder de fleste af de hindringer. Oplysningerne forbliver under EU-reglerne fra starten. For offentlige organisationer og regulerede brancher er det ofte et krav. Diplino gemmer data i EU (Stockholm) og tilbyder en databehandleraftale på alle planer.

Databeskyttelse indbygget fra starten

Ud over placeringen betyder platformens opbygning noget. GDPR bygger på principper som dataminimering og databeskyttelse gennem design. For en kursusudbyder betyder det, at der kun skal indsamles de oplysninger, beviset kræver, og at oplysninger kan rettes eller slettes, når en person beder om det.

En platform, der er bygget med de principper i tankerne, gør jeres arbejde lettere. I Diplino står der på verificeringssiden kun det, der skal til for at bekræfte beviset. Personnummer står aldrig på siden, men kun i PDF'en, hvis udstederen vælger at have det med. Siden er ikke indekseret af søgemaskiner, og deltageren vælger selv, hvem linket deles med.

En platform, der er bygget med GDPR i tankerne, letter byrden for den organisation, der udsteder beviserne.

Skal et bevis rettes, tilbagekalder du det og udsteder et nyt med de rigtige oplysninger. Det nye bevis tæller med i planen. Det gamle viser derefter, at det er tilbagekaldt.

Verificering baseret på digital signatur

Et bevis er kun noget værd, hvis det kan tjekkes. I Diplino registreres hvert bevis i en database og får en unik verificeringskode. Bevisets centrale oplysninger (navn, kursus, dato og serienummer) bliver digitalt signeret. Ændres blot ét tegn i en kopi, stemmer den ikke længere med det, verificeringssiden viser.

Diplino bruger etablerede digitale signaturer, uden blockchain eller kryptovaluta. Det er ikke nødvendigt for at et bevis kan tjekkes, og det holder løsningen enkel.

Verificering uden besvær

Et kursusbevis skal kunne tjekkes af arbejdsgivere, myndigheder og deltageren selv. Hvert bevis i Diplino har sin egen verificeringsside, som man når via linket i e-mailen, QR-koden på PDF'en eller koden på diplino.com/verify. Der kræves ingen login eller særlig software.

Siden viser, om beviset er gyldigt eller tilbagekaldt, navn, kursus, dato, udsteder med logo og serienummer. Serveren slår beviset op og kontrollerer den digitale signatur, når siden åbnes. Den, der kontrollerer, sammenligner oplysningerne med sin kopi.

Verificering uden login eller særlige værktøjer er afgørende for, at digitale beviser bliver brugt og taget alvorligt.

For deltageren betyder det, at beviset kan deles med det samme. For arbejdsgiveren betyder det, at kontrollen tager sekunder i stedet for en mail til kursusudbyderen. Og for udstederen betyder det færre henvendelser, uden at der deles flere personoplysninger end nødvendigt.

Design og udstedelse

Beviset er ofte det første indtryk af kurset. Med Diplino laver du et kursusbevis med eget logo og egne farver, gemmer skabeloner og udsteder PDF'er i høj kvalitet. Diplino findes på tretten sprog, og du kan lave kursusbeviser på to sprog, hvis du har internationale deltagere.

Du kan udstede ét bevis ad gangen eller bruge en diplomgenerator til hele holdet, hvor du uploader en CSV-fil. Hver deltager får sit bevis på e-mail med et link til verificeringssiden.

Deling på LinkedIn

Deltagerne vil gerne vise deres beviser frem. På verificeringssiden er der en knap, Føj til LinkedIn-profil, der føjer beviset til afsnittet "Licenser og certificeringer" på profilen med et link tilbage til verificeringssiden. Deltageren behøver ingen konto i Diplino. Det giver også kurserne mere synlighed.

Konklusion

Udstedelse af digitale kursusbeviser i EU kræver en løsning, der både fungerer i praksis og tager hensyn til GDPR. Data i EU, indbygget databeskyttelse og digitale signaturer gør beviserne lette at tjekke og lettere at håndtere juridisk.

Vælg en løsning, der giver stabilitet og overholder reglerne uden unødig kompleksitet. Har du spørgsmål om jeres konkrete pligter, så tjek Datatilsynets vejledninger eller spørg en rådgiver. Se, hvad Diplino koster for jeres antal deltagere, på prissiden.