GDPR (DSGVO)

Коротко: Загальний регламент із захисту даних («Datenschutz-Grundverordnung», німецькою DSGVO) — загальноєвропейський закон, чинний з 2018 року й такий, що регулює, як компанії можуть поводитися з персональними даними.

Докладніше: GDPR застосовується до кожної компанії, що обробляє дані людей у ЄС, незалежно від того, де розташована сама компанія. Центральні принципи: мінімізація даних (збирати лише справді потрібне), обмеження мети (використовувати дані лише для заявленої мети), прозорість (користувачі мають знати, що відбувається з їхніми даними) та всебічні права суб’єктів даних. Порушення можуть каратися штрафами до 4 % світового річного обороту. У Німеччині GDPR доповнюється BDSG.

Подробиці

GDPR побудований на семи основних принципах (ст. 5), яким має відповідати кожна обробка даних: законність (потрібна правова підстава), обмеження мети, мінімізація даних, точність, обмеження зберігання, цілісність і конфіденційність, підзвітність.

Див. також: BDSG, права суб’єктів даних (GDPR), персональні дані