GDPR trådte i kraft i maj 2018 for at harmonisere lovgivningen om databeskyttelse i hele Europa. Alle virksomheder, der behandler personoplysninger om fysiske personer i EU, skal overholde forordningen.
Forordningen har til formål at give fysiske personer større kontrol over deres personoplysninger. For virksomheder har det indflydelse på, hvordan de indsamler og håndterer oplysninger om fysiske personer. For eksempel skal samtykket til behandling af personoplysninger være udtrykkeligt, og forudafkrydsede felter accepteres ikke længere som samtykke.
Hvis en person anmoder om det, skal virksomhederne levere de oplysninger, de opbevarer om personen, og slette dem, hvis samtykket trækkes tilbage.
GDPR indfører strammere regler for indberetning i forbindelse med brud på persondatasikkerheden. Hvis en virksomhed har et brud på datasikkerheden, der sandsynligvis "indebærer risiko for fysiske personers rettigheder eller frihedsrettigheder", skal virksomheden anmelde det inden for 72 timer.
De bøder, der kan pålægges, hvis virksomheder konstateres at være i alvorlig overtrædelse af GDPR, kan være yderst alvorlige – 20 mio. EUR eller op til 4 % af den samlede globale årlige omsætning.

Hvad skal virksomhederne foretage sig?

Det er for det første bydende nødvendigt at forstå lovgivningen og den indflydelse, den har på dine datastyringsaktiviteter. Du skal muligvis opdatere dine politikker og processer.
Et godt sted at starte er at udføre en informationsrevision. Den britiske datatilsynsmyndighed, ICO, anbefaler endvidere, at du gennemgår dine fortrolighedserklæringer og er helt klar over, hvordan du agter at reagere på anmodninger om indsigt i eller sletning af data. Der findes en vejledning fra ICO med 12 trin, det anbefales at tage.
Uddannelse er afgørende, da medarbejderne skal forstå kravene til indsamling og håndtering af personoplysninger.

 

Forordningen er meget detaljeret, og dette blogindlæg giver kun et overordnet indblik i, hvad den dækker over. Alle virksomheder skal vurdere forordningen og dens indvirkning på deres aktiviteter og søge den rette faglige og juridiske rådgivning om deres forberedelsesplaner.

Relaterede ressourcer

Velocity Village
Case Study

Velocity Village residents enjoy simple parcel deliveries with Quadient intelligent parcel lockers

Velocity Village automated the process of its residents' parcel deliveries and introduced Quadient's secure parcel lockers to give residents 24/7 access to their delivered...

2021 Aspire Leaderboard Quadient
Analyst Report

Quadient Named a Leader in the 2021 Aspire Leaderboard for CCM

Quadient has been recognized as an Overall Leader in the 2021 Aspire Leaderboard for Customer Communications Management
Top 7 Click & Collect bedste fremgangsmåder til en shoppingoplevelse i verdensklasse med flere kanaler
eBook

Top 7 Click & Collect bedste fremgangsmåder til en shoppingoplevelse i verdensklasse med flere kanaler

Buy-Online, Pick-Up in Store (BOPIS), også kendt som Click-and-Collect, er blevet et vigtigt aspekt af kundens shoppingoplevelse. Da COVID-19 accelererer detailmarkedet til hurtigere tempo end...
Video - Web Tracking System (WTS) - Recipient Portal
Video

Video - Web Tracking System (WTS) - Recipient Portal

Erfaring

Erfaring

En lang historie med ledelse i verdensklasse

Anerkendt af eksperterne

Anerkendt af eksperterne

Gartner, Forrester og Aspire

Ekspertise

Ekspertise

8 milliarder personlige oplevelser hvert år

Dokumenterede resultater

Dokumenterede resultater

97% kundetilfredshed