McLovin skrev, for 21 minutter siden:

Så jo, normer og tabuer ændrer sig markant alt efter tid, sted og kultur. Det er ikke en uforanderlig naturlov. Det er blot et udtryk for det samfund, man befinder sig i her og nu.

Ja det sker, men der vil fortsat være betydelig modstand også de næste 1000 år, og det er lidt svært at se p.t. hvordan denne modstand kan reduceres, da modstanden er substantiel og ikke bunder i fx manglende viden eller accept af viden ala klima kilmaforandringerne.

I DK lever altså små 2/3 (DK statistik) i et forhold (ægteskab eller samboende), hvor man grundet alt fra jalousi, religion til samfundsnormer vil bekæmpe tanken om at betragte og acceptere prostitution på lige fod med fx massage eller andre wellness former.

Aktiv dødshjælp ser heldigvis ind i en mere lys fremtid (hvis man fraregner fortidslevnet af smagsdommere i form af etisk råd) , men her skal man heller ikke kæmpe mod 2/3 af befolkningen.

JenniferRomantica skrev, for 4 minutter siden:

Skal vi lige alle blive enige om at det ikke er nympho der har lavet reglen🤷🏼‍♀️😂.? Altså det er noget absolut ingen hjemmesider med voksenindhold - med betaling - kommer til at kunne komme uden om.. Man skal gøre det på alle amerikanske sider der har med voksenindhold at gøre allerede🤷🏼‍♀️.. OF, Fansly, Pornhub og amerikanske annoncesider kræver det også..

Og der skal andre på billeder/videoer også id-godkendes for at man kan dele indholdet. Mega besværligt, men virkelig god sikkerhed.

JenniferRomantica skrev, for 3 minutter siden:

Skal vi lige alle blive enige om at det ikke er nympho der har lavet reglen🤷🏼‍♀️😂.? Altså det er noget absolut ingen hjemmesider med voksenindhold - med betaling - kommer til at kunne komme uden om.. Man skal gøre det på alle amerikanske sider der har med voksenindhold at gøre allerede🤷🏼‍♀️.. OF, Fansly, Pornhub og amerikanske annoncesider kræver det også..

nej, men der er en pokkers til forskel på om det er et enkeltmands firma som nympho.dk eller en større organisation, der skal håndtere sikkerheden og compliance for dit pas, kørkort etc. ... og så er der jo lige det aberdabie at "nogle" skal betale for dette esktra arbejde - er det dig som udbyder af en massage service, mig som kunde eller hvem betaler ?

Redigeret i går klokken 09:551 dag af enjoyvinter

enjoyvinter skrev, for 11 minutter siden:

nej, men der er en pokkers til forskel på om det er et enkeltmands firma som nympho.dk eller en større organisation, der skal håndtere sikkerheden og compliance for dit pas, kørkort etc. ... og så er der jo lige det aberdabie at "nogle" skal betale for dette esktra arbejde - er det dig som udbyder af en massage service, mig som kunde eller hvem betaler ?

Nu startede nympho jo med at sende opgaven videre også med opbevaring af info osv men det var der mange der ikke ønskede.. De ville have at info skulle blive ved nympho.. Det fandemar svært at gøre alle tilfredse..

JenniferRomantica skrev, for 2 minutter siden:

Nu startede nympho jo med at sende opgaven videre også med opbevaring af info osv men det var der mange der ikke ønskede.. De ville have at info skulle blive ved nympho.. Det fandemar svært at gøre alle tilfredse..

Er det ikke et helt nyt krav?

Capitan skrev, for 8 minutter siden:

Er det ikke et helt nyt krav?

Grundkravene har været på plads siden 2021 så vidt jeg kan læse.. Det bare ikke alle der har fået i gang sat processen..

Man kan evt læse mere om det inde på Mastercards newsroom☺️..

JenniferRomantica skrev, for 7 minutter siden:

Grundkravene har været på plads siden 2021 så vidt jeg kan læse.. Det bare ikke alle der har fået i gang sat processen..

Man kan evt læse mere om det inde på Mastercards newsroom☺️..

Men der står i OP det er nyt at Nympho er underlagt kravet?

Capitan skrev, for 40 minutter siden:

Men der står i OP det er nyt at Nympho er underlagt kravet?

Det har været siden 2021 kravene blev fastsatte.. Men ikke alle er kommet i gang med at indfører de regler..

Det ikke engang nympho selv men det pengeinstitut nympho anvender der skal bruge id’et så vidt jeg har forstået det☺️..

Jeg er egentlig ligeglad med hvad OP siger.. Jeg har tjekket Mastercards News side og det er helt korrekt det nympho har gang i.. Hvis de vil arbejde med voksent indhold og modtage kortbetaling for det..

Det faktisk en kæmpe sikkerhed for alle de kvinder der ikke vil ende på nettet fordi de har gået på stranden i en bikini eller en eks der er sur på dem.. Det sikre også jer som købere så jeg forstår slet ikke jeres problem..

Mastercard virker stadig på Annoncelight til VIP-profil d.d., Visa gør ikke, hvilket de tydeligt skriver på betalingssiden. Det virkede ganske udmærket ca. 9.45 i dag. Skulle lige bekræfte betalingen med MitId, men GP'en kunne ikke med hendes Dankot/Visa.

Det gav et par ekstra dybe kys 😘

JenniferRomantica skrev, for 2 timer siden:

Det ikke engang nympho selv men det pengeinstitut nympho anvender der skal bruge id’et så vidt jeg har forstået det☺️..

Nympho skal kunne fremvise bevis for alder og samtykke på forlangende.

JenniferRomantica skrev, for 2 timer siden:

Jeg er egentlig ligeglad med hvad OP siger.. Jeg har tjekket Mastercards News side og det er helt korrekt det nympho har gang i.. Hvis de vil arbejde med voksent indhold og modtage kortbetaling for det..

Ok, men det er dig selv der skriver at Nympho først udliciterede opgaven, fik kritik for det og så trak opgaven hjem til "dem" selv. Det er bare et meget lille tidsvindue hvis kravet først er kommet fornyelig.

JenniferRomantica skrev, for 2 timer siden:

Det faktisk en kæmpe sikkerhed for alle de kvinder der ikke vil ende på nettet fordi de har gået på stranden i en bikini eller en eks der er sur på dem.. Det sikre også jer som købere så jeg forstår slet ikke jeres problem..

Ikke rigtigt nej. Der vil stadig findes masser af gratis sider og apps hvor ting kan bliver delt.

Capitan skrev, for 11 minutter siden:

Ikke rigtigt nej. Der vil stadig findes masser af gratis sider og apps hvor ting kan bliver delt.

Og der er det noget nemmere at sige det ikke er noget man har ønsket.. En eks der laver en hel OF for at skabe ballade er ikke længere muligt og det samme bliver sværere på annoncesider🤷🏼‍♀️.. Dumme folk skal nok altid finde en mulighed om det så er at står og råbe det nede på gaden så man kan aldrig sikre sig helt men det er et godt tiltag i den rette retning.. PH skulle jeg også registrerer mig med id osv for at kunne dele film.. Jeg kunne forestille mig det samme er gældende for mange af disse “gratis sider” du nævner hvis man vil dele film..

Her er noget af det.. Det er en meget længere tråd.. Jeg ved egentlig slet ikke om det er okay at screenshotte derinde fra og dele herinde men here you go🤷🏼‍♀️.. Håber ikke det giver et ban😬..

@Capitan på side 1 her har jeg beskrevet noget af dialogen jeg har haft med Nympho. Det er ikke Nympho der gør kravet, men Visa/Mastercard.

Nogle har det helt okay med at Nympho og en techgigant skal opbevare deres identitetsoplysninger, andre vil ikke have det, hvorfor de kommer til at vælge annoncering på Nympho fra i fremtiden. Giver det mening?🩷

Jeg vil gerne understrege, at det her handler ikke om Nympho som sådan. Det handler i højere grad om, at nogle piger ikke vil have, at deres identitetsoplysninger er hos Nympho eller deres samarbjdspartner.

Vi er jo alle forskellige, og nogle vil bare ikke dele deres identitsoplysninger pas, etc. med visse virksomheder, mens andre har det helt fint med det. Det er i bund og grund sagens kerne.

Capitan skrev, 1 time siden:

Ok, men det er dig selv der skriver at Nympho først udliciterede opgaven, fik kritik for det og så trak opgaven hjem til "dem" selv. Det er bare et meget lille tidsvindue hvis kravet først er kommet fornyelig.

Det startede med at jeg italesatte min bekymring om, at en tredjepart skulle administrere og opbevare mine identitetsoplysninger.

Kort efter, havde Nympho fundet en løsning, hvor tredjeparten sletter vores ID-oplysninger efter en uge, hvorefter Nympho opbevarer dem i tilfælde af et compliance tjek.

Problematikken handler om at vi er flere der ikke vil dele vores identitetsoplysninger med Nympho.

Anja-Lilje skrev, for 5 minutter siden:

Det startede med at jeg italesatte min bekymring om, at en tredjepart skulle administrere og opbevare mine identitetsoplysninger.

Kort efter, havde Nympho fundet en løsning, hvor tredjeparten sletter vores ID-oplysninger efter en uge, hvorefter Nympho opbevarer dem i tilfælde af et compliance tjek.

Problematikken handler om at vi er flere der ikke vil dele vores identitetsoplysninger med Nympho.

Jeg tror jeg er med nu. Den nye aftale med 7 dage hos trejdeparten burde Nympho have lavet til at starte med, men fred være med det.
Men nu ligger jeres oplysninger hos Nympho...? Er det godt? Bedre?

Capitan skrev, for 5 minutter siden:

Jeg tror jeg er med nu. Den nye aftale med 7 dage hos trejdeparten burde Nympho have lavet til at starte med, men fred være med det.
Men nu ligger jeres oplysninger hos Nympho...? Er det godt? Bedre?

Som du kan se er der individuelle oplevelser af om det er godt eller skidt.

Jeg kommer personligt til at vælge Nympho fra, da jeg ikke vil have billeder af mit pas liggende på en escortsides server. Dels synes jeg det er over min personlige grænse for, hvad jeg vil dele med Nympho samt tredjeparten, dels bekymrer det mig, at der er en (omend lille) risiko for datalæk.

Jeg er bekendt med mere end en håndfuld piger, der deler en lignende bekymring.

Andre har det helt okay med det og har allerede sendt billeder af deres pas, kørekort eller lign.

Anja-Lilje skrev, for 1 time siden:

sletter vores ID-oplysninger efter en uge

bare ærgeligt at den skrivebeskyttede backup af data så lige nåede at blive afviklet inden sletning af data blev udført ...

Anja-Lilje skrev, for 1 time siden:

Det er ikke Nympho der gør kravet, men Visa/Mastercard.

tjek, men har Nympho så overvejet / tilbudt alternative bestlingsløsninger til Visa/Mastercard, så man evt. havde et brugsmæssigt måske mere besværligt setup, men men som dog ikke omfattede personlige docs ?

Anja-Lilje skrev, 1 time siden:

der er en (omend lille) risiko for datalæk

(omend lille) ... tajooo måske, læser jeg den snippet @JenniferRomantica har præsenteret er det præcis den samme omgang tekniske og complaince BS jeg selv kunne finde på (undskyld min kynisme) at fyre at i en arbejdskontekt for at berolige folk, der ikke arbejder med sikkerhed og complaince til hverdag ... intet, som i intentet, af det indhold siger noget som helt om den indsats, der er gjort , eller ikke er gjort, - både nu og om 12 mdr - for at sikre temmelig konfedentielle data.

enjoyvinter skrev, for 29 minutter siden:

bare ærgeligt at den skrivebeskyttede backup af data så lige nåede at blive afviklet inden sletning af data blev udført ...

Lige præcis. Det er efterhånden almen viden, at “internettet aldrig glemmer”.

enjoyvinter skrev, for 20 minutter siden:

tjek, men har Nympho så overvejet / tilbudt alternative bestlingsløsninger til Visa/Mastercard, så man evt. havde et brugsmæssigt måske mere besværligt setup, men men som dog ikke omfattede personlige docs

Det har de ikke tilbudt.

enjoyvinter skrev, for 20 minutter siden:

omend lille) ... tajooo måske, læser jeg den snippet @JenniferRomantica har præsenteret er det præcis den samme omgang tekniske og complaince BS jeg selv kunne finde på (undskyld min kynisme) at fyre at i en arbejdskontekt for at berolige folk, der ikke arbejder med sikkerhed og complaince til hverdag ... intet, som i intentet, af det indhold siger noget som helt om den indsats, der er gjort , eller ikke er gjort, - både nu og om 12 mdr - for at sikre temmelig konfedentielle data.

Jeg har haft de gisninger om netop dette. Det er set i USA at techgiganter direkte bedrager deres brugere. Fx. 23andme, der lovede deres brugere at slette deres genetiske data efter de havde slettet deres profil, men det viste sig de stadig opbevarede data om forbrugeren “af juridiske årsager”. Som forbruger havde man ikke en chance, for vilkårne var ikke til at gennemskue som almindelig borger.

Jeg beholder bare mine identitetsoplysninger for mig selv🤣

enjoyvinter skrev, for 47 minutter siden:

tjek, men har Nympho så overvejet / tilbudt alternative bestlingsløsninger til Visa/Mastercard, så man evt. havde et brugsmæssigt måske mere besværligt setup, men men som dog ikke omfattede personlige docs ?

Jeg tror vi er mange der ikke ville bøvle med at skulle finde alternative metoder til at betale☺️.. Og jeg tror det er alle brugere ikke kun dem der bruger visa eller Mastercard de skal kunne se oplysningerne på i sådan et tilfælde.. Men jeg aner ikke andet end hvad jeg kan læse mig til😂.. Og ja så ved jeg det er påbudt på alle store udenlandske hjemmesider der har med voksen indhold at gøre af erfaring så derfor hænger det godt sammen for mig at det selvfølgelig også vil blive påbudt danske kunder..

enjoyvinter skrev, den 18.10.2026 at 05:28:

Ved næsten ikke hvor jeg skal starte eller slutte i det her svar ... men for pokker, hvor der er behov for en del bedre hjemmearbejde her.

Kigger du på registreringen af nympho.dk i Det Centrale Virksomhedsregister bliver det stærkt underholdene ...

https://datacvr.virk.dk/enhed/virksomhed/27142893

CVR-nummer : 27142893

Adresse : Rådhusstræde 15

Postnummer og by: 1466 København K

Startdato : 20.04.2019

Virksomhedsform : Enkeltmandsvirksomhed

Status : Aktiv

Altså en enkeltmands virkomhed ... mindre bliver det ikke i DK.

Så hvilke sikkerhedsmæssige udfordringer står man med som bruger/kunde af et web site udviklet og driftet af en enkeltmands virkomhed, der processerer og gemmer højrisiko klassificerede data som pas, kørekort, sygesikring, billeder af personer etc ?

Well, nympho.dk skal derfor, som minimum, efterleve disse krav:

1. afholde omkostninger til etablering / køb af service hos 3. part, der kan drifte, lagre, dokumentere håndteringen af højrisiko klassificerede GDPR data

2. afholde omkostninger til udviklingen (herunder rettighedsstyring, MFA, accesslogs, ...) og dokumentation af et website der kan håndtere upload, processering, præsentation af håndteringen GDPR data

3. udvikle, teste, dokumentere og eksekvere processer til:

   1. Privatlivspolitik

   2. Dataminimering og sletning så snart formålet med brugen af data er opfyldt

   3. Håndtering af de registreredes rettigheder (Retten til indsigt, sletning og dataportabilitet)

   4. Datalæk håndtering (72-timers reglen, advis af registrerede)

   5. Databehandleraftale og leverandørstyring (identificere alle underdatabehandlere, indgå skriftlige Databehandleraftaler (DBA) med dem, Du skal sikre en proces, der dokumenterer, at personoplysningerne ikke uretmæssigt sendes ud af EU)

   6. Konsekvensanalyse vedrørende databeskyttelse (DPIA og ROPA assessments/statements)

   7. "Privacy by Design" (Du skal kunne dokumentere, at du har tænkt håndteringen af GDPR krav ind i din kodebase)

   8. Periodiske tests: "regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerheden"

og læg så dertil, set med risikobriller for en slut bruger, at :

- nympho.dk skal ikke reigstrere håndteringen af højrisiko klassificerede GDPR data hos datatilsynet

- da nympho.dk er en Enkeltmandsvirksomhed, skal der ikke udpeges en DPO

dvs det kræver altså en h....... masse medarbejdere (eller sourcing), tid, teknik + security + compliance viden samt økonomi at kunne levere på de krav ... og det tænker du, at nympho.dk kan ?

Samtlige alarmklokker bimler og bamler derfor i mit hoved for kombinationen af nympho.dk og højrisiko klassificerede GDPR data, da der ikke findes belæg for at ejeren af nympho.dk har fundet en krukke med guld for enden af regenbuen til at dække både CapEx og OpEx for alle de nævnte krav.

Ja det bliver teknisk.

Stærkt stykke CVR-arbejde, og listen over GDPR-krav er 100 % korrekt. Men din præmis om, hvad det kræver af økonomi (CapEx/OpEx) og medarbejdere for en enkeltmandsvirksomhed, overser fuldstændig, hvordan moderne it-arkitektur og SaaS (Software as a Service) fungerer i 2026.

Du argumenterer ud fra en forældet tankegang om, at ejeren af siden selv skal sidde og kode rettighedsstyring, MFA, accesslogs, og hyre compliance-hære til at lave DPIA'er. Det gør man ikke. Man køber en færdig, certificeret pakkeløsning.

Lad os pille "millionregningen" og dine alarmklokker fuldstændig fra hinanden med virkelighedens priser og integrationer:

1. "Udvikling af MFA, accesslogs, rettighedsstyring, upload osv."

Ejeren af en enkeltmandsvirksomhed koder ikke dette selv. Siden kører højst sandsynligt på et standard CMS (som WordPress/WooCommerce el.lign.). Her installerer man et standard, gennemtestet sikkerhedsplugin eller en cloud-waw (f.eks. Cloudflare), som leverer fuld MFA, geo-blocking og accesslogs for omkring 1000kr om måneden.

2. "Etablering og køb af service hos 3. part til højrisiko data"

En integration med en global verifikationsgigant som Sumsub eller Shufti Pro kræver ikke "en krukke guld". De har færdige "no-code" eller "low-code" moduler, som en enkeltmandsvirksomhed kan klikke direkte ind på sin hjemmeside. Prisen? Man betaler typisk pr. verifikation. Det koster mellem 10 og 20 kr pr. kunde, der tjekkes. Det kræver nul medarbejdere og nul CapEx – det er ren, billig drift (OpEx), som betales direkte af annoncøren gennem annonceprisen.

3. "DPIA, ROPA, Privatlivspolitik og underdatabehandlere"

Når man bruger en udbyder som Sumsub, følger hele pakken med. Sumsub leverer færdige databehandleraftaler (DBA), dokumentation for Privacy by Design, ISAE 3000-erklæringer og ISO-certifikater, som siden direkte kan linke til i sin privatlivspolitik. Ejeren skal ikke opfinde dyb tallerken; de overtager de professionelle systemers compliance-godkendelser.

### Konklusion

Ja, reglerne er benhårde, og ja, det er en enkeltmandsvirksomhed. Men i dag kan en enkelt mand i en kælder drive en global webshop med top-sikker enterprise-kryptering og fuld GDPR-compliance, blot ved at trække på eksisterende cloud-infrastruktur til et par tusinde kroner om måneden.

Sikkerheden og juraen er netop løftet væk fra enkeltmandsvirksomheden og over til de globale it-giganter. Så alarmklokkerne kan godt lægge sig til at sove igen.

Kezz skrev, for 3 timer siden:

### Konklusion

Ja, reglerne er benhårde, og ja, det er en enkeltmandsvirksomhed. Men i dag kan en enkelt mand i en kælder drive en global webshop med top-sikker enterprise-kryptering og fuld GDPR-compliance, blot ved at trække på eksisterende cloud-infrastruktur til et par tusinde kroner om måneden.

Sikkerheden og juraen er netop løftet væk fra enkeltmandsvirksomheden og over til de globale it-giganter. Så alarmklokkerne kan godt lægge sig til at sove igen.

Det er da naivt (https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/)

Intet på internettet er sikkert. Der er datalæk hele tiden. Grunden til at bankerne tilsyneladende slipper er fordi de ikke taler om det, min egen bank Den Dansk Bank har da haft læk og brud på GDPR trods en stor IT afdeling. Der er masser af kryptovaluta firmaer der bliver hacket og mister milliarder.

Det er da uhyggeligt at en eller anden server, drevet af en enkelt person, ligger ind med billeder og andet data over prostituerede inkl betalingsoplysninger. Der skal nok kommet et læk på et tidspunkt - det gør der altid. Eroguide har da også lækket data - eller rettere invasion har.

Husk nu at pays.dk (CPR lækkerne) pralede af de brugt egen proprietær til at sikre deres data. Hvordan gik det så til at de have "123456" som adgangskode?

Det kan næsten kun gå galt - og så at data ligger hos amerikanske firmaer???

Redigeret for 2 timer siden2 timer af Fusker

Fusker skrev, for 42 minutter siden:

Det er da naivt (https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/)

Intet på internettet er sikkert. Der er datalæk hele tiden. Grunden til at bankerne tilsyneladende slipper er fordi de ikke taler om det, min egen bank Den Dansk Bank har da haft læk og brud på GDPR trods en stor IT afdeling. Der er masser af kryptovaluta firmaer der bliver hacket og mister milliarder.

Det er da uhyggeligt at en eller anden server, drevet af en enkelt person, ligger ind med billeder og andet data over prostituerede inkl betalingsoplysninger. Der skal nok kommet et læk på et tidspunkt - det gør der altid. Eroguide har da også lækket data - eller rettere invasion har.

Husk nu at pays.dk (CPR lækkerne) pralede af de brugt egen proprietær til at sikre deres data. Hvordan gik det så til at de have "123456" som adgangskode?

Det kan næsten kun gå galt - og så at data ligger hos amerikanske firmaer???

JenniferRomantica skrev, den 18.10.2026 at 16:13:

Her er noget af det.. Det er en meget længere tråd.. Jeg ved egentlig slet ikke om det er okay at screenshotte derinde fra og dele herinde men here you go🤷🏼‍♀️.. Håber ikke det giver et ban😬..

Lad os lige slå de faktiske, tekniske realiteter fast baseret på det setup, de bruger:

1. **Ingen billedlagring hos Nympho:** Billederne af ID og ansigt kommer ikke til at ligge permanent på Nymphos server. De sendes via en krypteret tunnel direkte til en certificeret tredjepart, som via AI scanner og matcher ansigtet med ID'et.

2. **Kun status-data:** Tredjeparten sender udelukkende et digitalt signal tilbage til Nympho (et såkaldt token). De eneste data, Nympho gemmer, er tekst-data (f.eks. "Bruger verificeret den XX-XX-2026"). De ligger ikke inde med selve billedfilerne. Hvis der overhovedet er en midlertidig buffer på serveren under selve uploadet, slettes den automatisk efter få dage.

3. **Hvorfor CPR-sammenligningen halter:** I CPR-hacket havde den fynske virksomhed en direkte, åben søgeadgang ind i databasen, hvor de kunne trække rå data ud via en kompromitteret konto. Hvis en admin-konto hos Nympho bliver hacket, kan hackeren ganske vist se Nymphos eget kontrolpanel – men hackeren kan IKKE trække eller downloade brugernes pas- og kørekortbilleder, for billederne findes simpelthen ikke på Nymphos servere.