GDPR - General Data Protection Regulation - eller som et vittigt hoved kalder det - "Gigantisk Demokratisk Prøvelse" er navnet på den nye persondatalov, der træder formelt i kraft i dag.
Det er en europæisk lovgivning, der indføres for at beskytte den enkelte persons data fra misbrug.
Loven gælder også virksomheder udenfor EU, der har aktiviteter i EU. Det er stort, og det er kompliceret, fordi det er mange led det handler om.
Som virksomhed skal du kunne forklare, hvilke data, du har liggende, hvilken type data du har liggende, og hvor du har dem. Du skal også kunne begrunde, hvorfor du har dem liggende.
Som virksomhed, organisation eller forening har du også en oplysningspligt overfor medarbejdere og andre, der har med virksomheden at gøre,
Følsomme data
Er der tale om følsomme persondata, skal man have samtykke til at have data liggende, og sendes de videre til tredjepart, skal det også forbi den person det handler om.
Sidste udkald til at få styr på virksomhedens data
Fra og med i dag fanger bordet, hvis Datatilsynet kommer forbi din virksomhed, og finder ud af, at du ikke har styr på virksomhedens data