GDPR är äntligen här, och det är redan kaos

Kategori: Teknisk policy Postad 25 maj

Den allmänna dataskyddsförordningen, eller GDPR, träder i kraft idag och hotar med enorma böter för företag som missbrukar européers data.

Dos: Från och med nu måste företag överallt:

• få EU-medborgarnas samtycke att samla in sina personuppgifter och förklara vad de ska användas till
• låt dem se, korrigera och ta bort det på begäran
• göra det enkelt för användare att flytta sina data till andra företag

Att inte göra: Företag får inte ignorera tillsynsmyndigheternas förfrågningar om att åtgärda GDPR-fel och inte heller ta mer än 72 timmar på sig att rapportera ett säkerhetsbrott som involverar personuppgifter. Många är fortfarande inte helt klara för den nya regimen.

Straffet: De värsta lagöverträdarna kan få böter på upp till 20 miljoner euro (23 miljoner USD) eller 4 procent av sina intäkter från föregående år, beroende på vilket som är störst. Det finns mindre straff för mindre allvarliga överträdelser.

Paniken: Vissa amerikanska mediegrupper har redan gjort det blockerade EU-användare från sina webbplatser snarare än att riskera böter. Reglerna har också enorma konsekvenser för sociala medieföretag som Facebook, som har frågat folk att uppdatera deras sekretessinställningar. Integritetsaktivister har redan lämnat in klagomål mot Facebook och Google.

Varför detta är viktigt: Europas hårda standarder kan påverka hur Amerika och andra länder formar sina dataskyddsregimer.

Mer bakgrund: Här är EU:s GDPR-webbplats ; några implikationer för marknadsförare; och en analys av de nya reglerna påverkan på förlagen . Och för fans av gamification, varför inte prova en GDPR frågesport?