GDPR er her endelig, og det er allerede kaos

Kategori: Teknisk politik Udsendt 25. maj

Den generelle databeskyttelsesforordning, eller GDPR, træder i kraft i dag og truer med store bøder til virksomheder, der misbruger europæeres data.

Dos: Fra nu af skal virksomheder overalt:

• få EU-borgeres samtykke til at indsamle deres personoplysninger og forklare, hvad de skal bruges til
• lad dem se, rette og slette det efter anmodning
• gøre det nemt for brugerne at flytte deres data til andre firmaer

Det du ikke må: Virksomheder må ikke ignorere regulatorers anmodninger om at rette GDPR-fejl, og heller ikke bruge mere end 72 timer på at rapportere et sikkerhedsbrud, der involverer personlige data. Mange stadig ikke helt klar for det nye regime.

Straffen: De værste lovovertrædere kan få en bøde på op til 20 millioner euro (23 millioner dollars) eller 4 procent af deres indtægt fra det foregående år, alt efter hvad der er størst. Der er mindre bøder for mindre alvorlige overtrædelser.

Panikken: Nogle amerikanske mediegrupper har allerede blokerede EU-brugere fra deres sider i stedet for at risikere bøder. Reglerne har også enorme konsekvenser for sociale medievirksomheder som Facebook, som har spurgt folk at opdatere deres privatlivsindstillinger. Privatlivsaktivister har allerede indgivet klager mod Facebook og Google.

Hvorfor dette betyder noget: Europas skrappe standarder kan påvirke, hvordan Amerika og andre lande former deres databeskyttelsesordninger.

Mere baggrund: Her er EU's GDPR hjemmeside ; nogle implikationer for marketingfolk; og en analyse af de nye regler' indflydelse på udgivere . Og for fans af gamification, hvorfor ikke prøve en GDPR-quiz?