Innehållsförteckning:
EU: s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018. Sedan den tiden har företag använt miljarder dollar för att säkerställa efterlevnaden av den nya lagen. Bara de 500 amerikanska företagen spenderade cirka 7, 8 miljarder dollar för att uppfylla de strikta kraven i GDPR. Trots den omfattande mediatäckningen av GDPR omger många myter fortfarande denna ganska nya EU-lag., vi diskuterar fem av dem.
Myt 1: GDPR är en EU-lag som inte gäller för företag utanför EU.
Territoritetsprincipen gäller ofta för rättsområdet. Det betyder att rättsliga instrument som antas i ett land endast är giltiga i det landet. Till exempel ger ett amerikanskt patent patentskydd endast i USA. Författarna till GDPR beslutade emellertid att ta ett annat tillvägagångssätt för att säkerställa att personuppgifterna från EU-invånare inte kommer att användas av skrupelfria utländska företag. GDPR gäller för företag utanför EU:
- Erbjuder varor / tjänster till EU-invånare,
- Övervaka beteende hos EU-invånare, eller
- Att ha filialer i EU (om filialernas verksamhet inkluderar databehandling).
(Läs mer om detta om GDPR: Vet du om din organisation behöver följa?)