GDPR (DSGVO)

Kısaca: Genel Veri Koruma Tüzüğü (“Datenschutz-Grundverordnung”, Almancada DSGVO) — şirketlerin kişisel verileri nasıl ele alabileceğini düzenleyen, 2018’den beri yürürlükte olan AB çapındaki yasa.

Biraz daha ayrıntılı: GDPR, şirketin kendisi nerede kurulu olursa olsun, AB’deki insanların verilerini işleyen her şirket için geçerlidir. Merkezî ilkeler: veri minimizasyonu (yalnızca gerçekten gerekeni topla), amaçla sınırlılık (verileri yalnızca belirtilen amaç için kullan), şeffaflık (kullanıcılar verilerine ne olduğunu bilmeli) ve kapsamlı ilgili kişi hakları. İhlaller dünya çapındaki yıllık cironun %4’üne kadar para cezasıyla cezalandırılabilir. Almanya’da GDPR, BDSG ile tamamlanır.

Ayrıntılı

GDPR, her veri işleme işleminin karşılaması gereken yedi temel ilke (Md. 5) üzerine kuruludur: hukuka uygunluk (yasal dayanak gerekir), amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama sınırlaması, bütünlük ve gizlilik, hesap verebilirlik.

Ayrıca bak: BDSG, İlgili kişi hakları (GDPR), Kişisel veriler