Hva er GDPR?

Hva er GDPR, og hva er poenget med det? Dette spørsmålet er det mange bedriftseiere som stiller.

Alle norske selskaper som lagrer og behandler persondata må forholde seg til GDPR. Ved brudd på denne forordningen kan straffen bli stor.

Vi skal her se nærmere på hva GDPR er, og forklare deg hvordan du kan gå fram for å imøtekomme alle krav.

Det store spørsmålet: Hva er GDPR?

GDPR står for General Data Protection Regulation, og er en forordning som ble implementert i alle EU- og EØS-land sommeren 2018. Denne forordningen er med andre ord også gjeldende i Norge.

GDPR erstattet det tidligere personverndirektivet fra 1995. Her til lands kalles GDPR ofte bare for «personvernforordningen».

GDPR ble vedtatt for å styrke enkeltpersoners kontroll over egne personopplysninger. Men hva er GDPR sett i forhold til personverndirektivet? I hovedsak medførte GDPR fire store endringer for norske forbrukere:

• Rett til å begrense graden av behandling
• Rett til dataportabilitet
• Rett til å nekte behandling
• Rett til å motsette automatiske beslutninger og profilering

Nå kan blant annet forbrukere be bedrifter som har samlet inn informasjon om seg selv om å slette disse opplysningene.

I tillegg skal forbrukere informeres om hvilke data som samles inn, hvorfor dette gjøres og hva opplysningene skal brukes til.

Du skal blant annet informere besøkende på nettsiden din om hvordan informasjonskapsler brukes – og hvorfor.

Hvordan imøtekomme GDPR regler?

Mange norske bedriftseiere er usikre på hvordan de skal imøtekomme alle de nye kravene til behandling av personopplysninger.

Driver du for eksempel en nettbutikk, er sjansen stor for at du samler inn både e-post, navn, adresse og lignende fra besøkende på nettsiden.

Hva er GDPR i praksis? Her er en liste med punkter du må huske å innfri:

• Lag personvernerklæring
• Sørg for trygg behandling av persondata
• Vurder å skaffe er personvernombud
• Pass på at du har et rettslig grunnlag for å behandle data
• Ha sikre og brukervennlige løsninger på nettstedet ditt
• Sørg for samtykke fra besøkende på nettsiden før data behandles

Slik lager du en personvernerklæring

Av alle punktene listet opp ovenfor, er kanskje det å lage en personvernerklæring det mest utfordrende. Mange synes språket i en GDPR-tekst er komplisert, og det er fort gjort å trå feil dersom en ikke forstår innholdet.

Heldigvis finnes det hjelpemidler. Du kan for eksempel benytte en GDPR-mal. Ønsker du imidlertid en skreddersydd GDPR-tekst, vil ikke nødvendigvis en mal være til hjelp.

Et tekstbyrå kan lage en GDPR-tekst fra bunnen av – som er tilpasset akkurat din bedrift. Så, hva er GDPR? Ikke så avansert som du kanskje hadde fryktet!

Trenger du en GDPR-tekst?

Dersom du har tatt deg selv i å stille spørsmålet «hva er GDPR?», har du forhåpentligvis fått bedre forståelse for forordningen etter å ha lest denne guiden.

Din Tekstforfatter skriver GDPR-tekster av høy kvalitet, og hjelper deg gjerne med å lage en skreddersydd personvernerklæring.

Kontakt oss i dag dersom du har spørsmål om vår GDPR-tjeneste. Akkurat nå kan du dessuten motta 500 ord gratis, slik at du kan teste tjenestene våre før du eventuelt bestiller mer!