Hvad står GDPR for?
GDPR står for General Data Protection Regulation
Hvad betyder GDPR – General Data Protection Regulation?
Databeskyttelsesforordningen er en EU-forordning, hvor formålet er at styrke og harmonisere beskyttelsen af personoplysninger i Den Europæiske Union/EU
Nøglepunkterne i GDPR:
- Juridisk rækkevidde: GDPR gælder for alle organisationer, der behandler personoplysninger for EU-borgere, uanset hvor i verden de er baseret. Dette betyder, at organisationer uden for EU også er underlagt GDPR-regler, hvis de behandler data fra EU-borgere.
- Samtykke: GDPR fastlægger strenge krav til indhentning af samtykke fra enkeltpersoner, før deres personlige data kan behandles. Samtykke skal være frivilligt, informeret, specifikt og let tilgængeligt for at kunne bruges som retlig grundlag for databehandling.
- Rettigheder for enkeltpersoner: GDPR giver enkeltpersoner en række rettigheder med hensyn til deres personlige data, herunder retten til at anmode om adgang til deres data, retten til at rette eller slette data, retten til dataportabilitet og retten til at modsætte sig visse former for databehandling.
- Dataansvarlige og databehandlere: GDPR definerer klart rollerne for dataansvarlige (de, der bestemmer formålene og midlerne til databehandling) og databehandlere (de, der behandler dataene på vegne af dataansvarlige). Både dataansvarlige og databehandlere har ansvar for at overholde GDPR-reglerne.
- Dataportabilitet: GDPR giver enkeltpersoner ret til at modtage deres personlige data fra en organisation i et struktureret, almindeligt anvendt og maskinlæsbart format, så de kan overføre det til en anden organisation.
- Rapportering af databrud: GDPR kræver, at organisationer rapporterer databrud til relevante databeskyttelsesmyndigheder og berørte personer inden for en bestemt tidsramme.
- Bøder og sanktioner: GDPR indeholder betydelige bøder og sanktioner for organisationer, der ikke overholder reglerne. Bøder kan være betragtelige og afhænge af arten af overtrædelsen.
GDPR har haft en betydelig indvirkning på, hvordan organisationer over hele verden håndterer personoplysninger, og det har øget opmærksomheden på beskyttelsen af privatlivets fred og datasikkerhed. Organisationer er nødt til at være i overensstemmelse med GDPR for at undgå potentielt store bøder og for at opretholde tilliden hos deres kunder og brugere.
