GDPR
GDPR (personvernforordningen) er Den europeiske unions lovgivning om personvern og databeskyttelse. Den regulerer hvordan organisasjoner samler inn, lagrer og deler om mennesker i EU, krever et rettslig grunnlag, for eksempel uttrykkelig samtykke, for behandling, og medfører betydelige bøter ved brudd.
GDPR gjelder for alle organisasjoner som behandler personopplysninger om mennesker i EU, uavhengig av hvor organisasjonen selv er basert. Den gir enkeltpersoner bestemte rettigheter over egne opplysninger – blant annet innsyn, korrigering, sletting og muligheten til å trekke tilbake samtykke – og krever at opplysninger bare oppbevares så lenge det faktisk er nødvendig.
Les mer
- Forordning (EU) 2016/679 (GDPR) – den offisielle forordningsteksten