GDPR (DSGVO)

Коротко: Общий регламент по защите данных («Datenschutz-Grundverordnung», по-немецки DSGVO) — общеевропейский закон, действующий с 2018 года и регулирующий, как компании могут обращаться с персональными данными.

Подробнее: GDPR применяется к каждой компании, обрабатывающей данные людей в ЕС, независимо от того, где находится сама компания. Центральные принципы: минимизация данных (собирать лишь действительно необходимое), ограничение цели (использовать данные только для заявленной цели), прозрачность (пользователи должны знать, что происходит с их данными) и всесторонние права субъектов данных. Нарушения могут караться штрафами до 4 % мирового годового оборота. В Германии GDPR дополняется BDSG.

Подробности

GDPR построен на семи основных принципах (ст. 5), которым должна отвечать каждая обработка данных: законность (нужно правовое основание), ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчётность.

См. также: BDSG, права субъектов данных (GDPR), персональные данные