Vad är GDPR?

GDPR är EU:s stora dataskyddsförordning och står för General Data Protection Regulation. På svenska kallas den ibland dataskyddsförordningen. Enkelt sagt är det regelboken för hur företag och organisationer får samla in, spara och använda personuppgifter — alltså all information som går att koppla till en person, som namn, e-post, telefonnummer eller köphistorik.

Grundtanken är att uppgifterna tillhör personen, inte företaget. Du som företagare lånar dem, och då gäller vissa regler: du måste ha ett giltigt skäl att spara dem, du får bara samla in det du faktiskt behöver, och personen har rätt att få veta vad du har och att bli bortglömd. Tänk på det som att förvalta någon annans värdesaker — du måste vara varsam och kunna redogöra för vad du gör med dem.

GDPR gäller alla som hanterar personuppgifter om EU-medborgare, oavsett hur litet företaget är. Och böterna för att bryta mot den kan landa i miljonklassen.

Varför är GDPR viktigt för ditt företag?

Nästan alla företag hanterar personuppgifter — kundregister, nyhetsbrev, anställda. Följer du inte GDPR riskerar du både saftiga böter och en skadad tillit hos dina kunder.

Men rätt hanterat är GDPR också en konkurrensfördel. Kunder litar mer på företag som är tydliga och ansvarsfulla med deras data.

GDPR i praktiken

Ett svenskt gym som samlar in medlemmars namn, personnummer och träningsvanor måste enligt GDPR förklara varför de sparar uppgifterna, skydda dem mot läckor och kunna radera dem om en medlem ber om det.

På ZORC bygger vi webbplatser och system med dataskydd inbyggt från start, så att du följer GDPR utan att det blir krångligt i vardagen.