Which authority enforces data protection in Estonia?

The Data Protection Inspectorate, the AKI, enforces the GDPR and the national Personal Data Protection Act in Estonia.

Is Estonia strict on transparency?

Estonia is a highly digital state and places strong emphasis on transparency and access logging, partly through its X-Road infrastructure that records access to citizen data.

Evrópusambandið

Samþykki fyrir vafrakökum í Eesti

Samþykki og persónuvernd í Eesti

Estonia enforces the GDPR through the AKI, the Data Protection Inspectorate, supported by the national Personal Data Protection Act. As a highly digital state with widespread e-government, Estonia places strong emphasis on transparency and on the X-Road data exchange infrastructure that logs access to citizen data. Cookie rules derive from the Electronic Communications Act and require consent for non-essential cookies. Estonian guidance requires opt-in consent, clear information in Estonian, and an easy reject path. The AKI treats online identifiers as personal data and expects controllers to keep evidence of consent and to describe each tracking purpose.

Eftirlitsstofnun

Andmekaitse Inspektsioon (AKI)

Staða

GDPR applies since 25 May 2018, with the national Personal Data Protection Act

Helstu lög

GDPR

Tungumál

Eesti

Hverjir þurfa að fara eftir þeim

Sérhver stofnun sem býður fólki í ESB vörur eða þjónustu eða fylgist með hegðun þess, óháð því hvar stofnunin er staðsett.

Viðurlög

Up to 20 million euros or 4 percent of global annual turnover, whichever is higher

Helstu skyldur

Aflaðu fyrirfram opt-in-samþykkis áður en vafrakökur sem eru ekki nauðsynlegar eru settar
Gerðu jafn auðvelt að hafna og að samþykkja
Varðveittu skrár sem sanna samþykkið
Virtu afturköllun hvenær sem er
Virtu réttindi skráðra einstaklinga (aðgangur, eyðing, flutningur)

Staðbundnar leiðbeiningar

Obtain opt-in consent under the Electronic Communications Act
Provide notices in Estonian
Emphasise transparency given Estonia's digital government
Keep evidence of consent

Svona hjálpar ConsentX

Fyrirframlokun á skriftum fyrir raunverulegt opt-in
Jafngildir hnappar til að samþykkja og hafna
Sönnunarheldar samþykkiskvittanir og gögn
Afturköllun með einum smelli
Innbyggt DSAR-vinnuflæði með 30 daga fresti

Byrjaðu frítt

yoursite.com

Eesti

Við virðum friðhelgi þína

Við biðjum um samþykki þitt fyrir hverja ónauðsynlega vafraköku, samkvæmt þeim reglum sem gilda á þínu svæði.

Leyfa alltHafna ónauðsynlegumStjórna stillingum

Samþykki skráð

sha256 · chain ok

Þessi síða var vélþýdd og kann að innihalda villur. Láttu hæfan lögmann á staðnum yfirfara lagalegu atriðin áður en þú byggir á henni.

Undirbúðu Eesti með ConsentX

Svæðismiðaðir borðar, fyrirfram lokun á skriftum, DSAR og óbreytanlegar sannanir.

Byrjaðu frítt Bókaðu kynningu

Hvernig á að uppfylla Eesti með ConsentX

1
Skannaðu vefinn þinn
Keyrðu ókeypis skönnun til að finna hverja vafraköku og rakningarþjónustu á vefnum, svo þú vitir nákvæmlega hvað krefst samþykkis samkvæmt Eesti.
2
Birtu samþykkisborða eftir svæði
Bættu við ConsentX borðanum. Hann greinir svæði hvers gests og birtir sjálfkrafa þá samþykkisupplifun sem Eesti krefst.
3
Lokaðu á rakningu þar til samþykki liggur fyrir
Haltu ónauðsynlegum vafrakökum og rakningu lokaðri þar til gesturinn samþykkir, svo ekkert keyri fyrir samþykki.
4
Skráðu sönnun sem ekki er hægt að breyta
Hvert val er vistað sem óbreytanleg samþykkiskvittun sem þú getur lagt fram í úttekt samkvæmt Eesti.
5
Afgreiddu beiðnir á réttum tíma
Notaðu innbyggða DSAR ferlið með SLA teljurum til að svara beiðnum um aðgang, eyðingu og afþökkun innan lögbundins frests.