GDPR, eller General Data Protection Regulation, ble vedtatt av Den europeiske union (EU) den 27. april 2016. Lovverket ble vedtatt som en erstatning for den tidligere personvernlovgivningen, og trådte i kraft to år senere, den 25. mai 2018.
GDPR ble utviklet med mål om å styrke personvernet til enkeltpersoner innenfor EU og EØS-området og samtidig harmonisere personvernlovgivningen på tvers av medlemslandene. Lovverket innførte en enhetlig tilnærming til behandling av personopplysninger og ga enkeltpersoner økt kontroll over hvordan deres personopplysninger ble samlet inn, brukt og lagret av organisasjoner.
Den vedtatte datoen for ikrafttredelse, 25. mai 2018, markerte starten på en ny æra for personvern og databeskyttelse. Fra denne datoen ble organisasjoner som opererer innenfor EU og EØS-området pålagt å overholde GDPR-kravene og sikre at personopplysninger behandles i samsvar med lovgivningen.
GDPR introduserte en rekke nye krav og plikter for organisasjoner, inkludert behovet for samtykke for innsamling av personopplysninger, rettighetene til enkeltpersoner til tilgang, retting og sletting av opplysninger, og kravet om å etablere passende sikkerhetstiltak for å beskytte personopplysninger.
Det er viktig å merke seg at selv om GDPR er et EU-lovverk, har det også betydning for organisasjoner utenfor EU. Enhver organisasjon som samler inn, behandler eller lagrer personopplysninger om EU-borgere, uavhengig av hvor organisasjonen befinner seg, må fortsatt overholde GDPR-kravene.
Ved å vedta GDPR har EU satt en ny standard for personvern og databeskyttelse, og det har blitt et sentralt fokus for organisasjoner over hele verden. Det er viktig for organisasjoner å være klar over og overholde GDPR-kravene for å beskytte personvernet til enkeltpersoner og unngå potensielle bøter og sanksjoner for manglende overholdelse.
GDPR bidratt til å styrke personvernet og rettighetene til enkeltpersoner i den digitale tidsalderen, og har satt en ny standard for personopplysningsbehandling som andre land og jurisdiksjoner også ser til.
Source: https://www.debet.no/gdpr/nar-ble-gdpr-vedtatt