Hva den generelle databeskyttelsesforordningen (GDPR) betyr for din bedrift

September 03, 2023

Oppdatert 4. september 2023

Personvern er en veldig stor sak nå for tiden, spesielt siden en global massiv digitalisering skjedde. Måten våre data håndteres på må overvåkes og reguleres for å forhindre at enkelte personer misbruker eller til og med stjeler dem. Visste du at personvern til og med er en menneskerettighet? Personopplysninger er ekstremt sensitive og utsatt for misbruk; derfor har de fleste land vedtatt lovgivning som strengt regulerer bruk og behandling av (personlige) data. Ved siden av nasjonale lover er det også overordnet regelverk som påvirker nasjonal lovgivning. Den europeiske union (EU) implementerte for eksempel General Data Protection Regulation (GDPR). Denne forskriften trådte i kraft i mai 2018, og gjelder for enhver organisasjon som tilbyr varer eller tjenester på EU-markedet. GDPR gjelder selv om din bedrift ikke er basert i EU, men samtidig har kunder fra EU. Før vi går inn på detaljene i GDPR-forordningen og dens krav, la oss først avklare hva GDPR har som mål å oppnå og hvorfor det er viktig for deg som gründer. I denne artikkelen vil vi således forklare hva GDPR er, hvorfor du bør iverksette passende tiltak for å overholde, og hvordan du gjør dette på en mest mulig effektiv måte.

Hva er egentlig GDPR?

GDPR er en EU-forordning som dekker beskyttelse av personopplysninger til naturlige borgere. Det er derfor utelukkende rettet mot beskyttelse av personopplysninger og ikke profesjonelle data eller data fra selskaper. På den offisielle nettsiden til EU er det beskrevet som følger:

«Forordning (EU) 2016/679 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri flyt av slike opplysninger. Den korrigerte teksten til denne forordningen ble publisert i Den europeiske unions offisielle tidsskrift 23. mai 2018. GDPR styrker borgernes grunnleggende rettigheter i den digitale tidsalderen og fremmer handel ved å tydeliggjøre reglene for virksomheter i det digitale indre markedet. Dette felles regelverket har eliminert fragmenteringen forårsaket av divergerende nasjonale systemer og unngått byråkrati. Forskriften trådte i kraft 24. mai 2016 og har vært i kraft siden 25. mai 2018. Mer informasjon for bedrifter og privatpersoner.[1]"

Det er i utgangspunktet et middel for å sikre at personopplysninger håndteres trygt av selskaper som trenger å håndtere data på grunn av arten av varene eller tjenestene de tilbyr. Hvis du for eksempel bestiller et produkt på et nettsted som EU-borger, er dataene dine beskyttet av denne forordningen fordi du er basert i EU. Som vi forklarte kort før, trenger ikke selskapet selv å være etablert i et EU-land for å falle inn under denne forordningens virkeområde. Hvert selskap som har å gjøre med kunder fra EU, må overholde GDPR, for å sikre at personopplysningene til alle EU-borgere er beskyttet og trygg. På denne måten kan du være trygg på at ingen bedrifter vil bruke dataene dine til andre formål enn de som er spesifikt oppgitt og skissert.

Hva er det spesifikke formålet med GDPR?

Hovedformålet med GDPR er beskyttelse av personopplysninger. GDPR-forordningen ønsker at alle organisasjoner, store og små, inkludert din, skal tenke på personopplysningene de bruker og være svært gjennomtenkte og hensynsfulle om hvorfor og hvordan de bruker dem. I hovedsak ønsker GDPR at gründere skal være mer bevisste når det kommer til personopplysningene til deres kunder, ansatte, leverandører og andre parter de gjør forretninger med. GDPR-forordningen ønsker med andre ord å sette en stopper for organisasjoner som kun samler inn data om enkeltpersoner fordi de er i stand til det, uten tilstrekkelig grunn. Eller fordi de tror de på en eller annen måte kan dra nytte av det nå eller i fremtiden, uten mye oppmerksomhet og uten å informere deg. Som du vil se i informasjonen nedenfor, forbyr GDPR faktisk ikke mye. Du kan fortsatt delta i e-postmarkedsføring, du kan fortsatt annonsere, og du kan fortsatt selge og bruke personopplysninger til kunder, så lenge du gir åpenhet om hvordan du respekterer personvernet til enkeltpersoner. Forskriften handler mer om å gi tilstrekkelig informasjon om måten du bruker dataene på, for at dine kunder og andre tredjeparter skal bli informert om dine spesifikke mål og handlinger. På denne måten kan hver enkelt gi deg dataene sine basert på informert samtykke, i det minste. Det er nok å si at du må gjøre som du sier og ikke bruke dataene til andre formål enn det du har oppgitt, siden dette kan gi svært store bøter og andre konsekvenser.

Entreprenører som GDPR gjelder for

Du kan spørre deg selv: "Gjelder GDPR også for firmaet mitt?" Svaret på dette er ganske enkelt: Hvis du har en kundebase eller personaladministrasjon med personer fra EU, så behandler du personopplysninger. Og hvis du behandler personopplysninger, må du overholde den generelle databeskyttelsesforordningen (GDPR). Loven bestemmer hva du kan gjøre med personopplysninger og hvordan du skal beskytte dem. Det er derfor alltid viktig for organisasjonen din, da det er obligatorisk for alle selskaper som har å gjøre med enkeltpersoner i EU å overholde GDPR-forordningen. Alle våre profesjonelle og personlige interaksjoner er i økende grad digitale, så det er rett og slett den rette tingen å ta hensyn til personvernet til enkeltpersoner. Kunder forventer at deres kjære butikker håndterer personopplysningene de oppgir med omhu, så det å ha dine egne personlige regler angående GDPR i orden er noe du kan være stolt av. Og som en ekstra bonus vil kundene dine elske det.

Når du håndterer personopplysninger, i henhold til GDPR, behandler du nesten alltid disse dataene også. Tenk på å samle inn, lagre, endre, supplere eller videresende data. Selv om du oppretter eller sletter data anonymt, behandler du dem også. Data er personopplysninger dersom det gjelder personer som du kan skille fra alle andre personer. Det er definisjonen av en identifisert person, som vi vil diskutere i detalj senere i denne artikkelen. Du har for eksempel identifisert en person hvis du kjenner deres fornavn og etternavn, og disse dataene samsvarer også med dataene på deres offisielt utstedte identifikasjonsmiddel. Som individ involvert i denne prosessen har du kontroll over personopplysningene du gir til organisasjoner. For det første gir GDPR deg rett til å bli informert om de spesifikke personopplysningene som organisasjoner bruker og hvorfor. Samtidig har du rett til å bli informert om hvordan disse organisasjonene garanterer ditt personvern. I tillegg kan du protestere mot bruken av dataene dine, be om at organisasjonen sletter dataene dine, eller til og med be om at dataene dine overføres til en konkurrerende tjeneste.[2] Så i hovedsak velger personen som dataene tilhører, hva du gjør med dataene. Dette er grunnen til at du som organisasjon må være nøye med informasjonen du oppgir angående den nøyaktige bruken av personopplysningene du anskaffer, ettersom personen dataene tilhører, må informeres om årsakene til at dataene deres i det hele tatt behandles. Først da kan en person bestemme om du bruker dataene riktig.

Hvilke data er det egentlig snakk om?

Personopplysninger spiller den viktigste rollen innenfor GDPR. Beskyttelse av personvernet til enkeltpersoner er utgangspunktet. Hvis vi leser GDPR-retningslinjene nøye, kan vi dele data inn i tre kategorier. Den første kategorien handler om personopplysninger spesifikt. Dette kan kategoriseres som all informasjon om en identifisert eller identifiserbar fysisk person. For eksempel hans eller hennes navn og adressedetaljer, e-postadresse, IP-adresse, fødselsdato, nåværende plassering, men også enhets-IDer. Disse personopplysningene er all informasjon som gjør at en fysisk person kan identifiseres. Merk at dette konseptet tolkes veldig bredt. Det er absolutt ikke begrenset til et etternavn, fornavn, fødselsdato eller adresse. Enkelte data – som ved første øyekast ikke har noe med personopplysninger å gjøre – kan fortsatt falle inn under GDPR ved å legge til visse opplysninger. Det er derfor allment akseptert at selv (dynamiske) IP-adresser, de unike nummerkombinasjonene som datamaskiner kommuniserer med hverandre med på internett, kan betraktes som personopplysninger. Dette må selvsagt vurderes spesifikt for hvert enkelt tilfelle, men vurder dataene du behandler.

Den andre kategorien handler om såkalte pseudo-anonyme data: personopplysninger behandlet på en slik måte at dataene ikke lenger kan spores uten bruk av tilleggsopplysninger, men likevel gjør en person unik. For eksempel en kryptert e-postadresse, bruker-ID eller kundenummer som kun er knyttet til andre data via en godt sikret intern database. Dette er også omfattet av GDPR. Den tredje kategorien består av helt anonyme data: data der alle personlige data som tillater sporing er slettet. I praksis er dette ofte vanskelig å bevise, med mindre personopplysningene er sporbare i utgangspunktet. Dette er derfor utenfor rammen av GDPR.

Hvem er kvalifisert som en identifiserbar person?

Noen ganger kan det være litt vanskelig å definere hvem som faller inn under en «identifiserbar person». Spesielt siden det er mange falske profiler på internett, for eksempel personer med falske sosiale mediekontoer. Generelt kan du anta at en person er identifiserbar når du kan spore tilbake personopplysningene deres uten for mye innsats. Tenk for eksempel på kundenummer som du kan knytte til kontodata. Eller et telefonnummer som du enkelt kan spore, og dermed finne ut hvem det tilhører. Dette er alle personlige data. Hvis du ser ut til å ha problemer med å identifisere noen, er det nødvendig å gjøre litt mer research. Du kan be personen om en gyldig form for identifikasjon, bare for å være sikker på at du vet hvem du har med å gjøre. Du kan også se i verifiserte databaser for å få informasjon om noens identitet, for eksempel en digital telefonbok (som faktisk fortsatt eksisterer). Hvis du er usikker på om en kunde eller annen tredjepart er identifiserbar, prøv å kontakte den kunden og be om personopplysninger. Hvis personen ikke svarer på spørsmålet ditt, er det generelt best å slette alle dataene du har og forkaste informasjonen du fikk. Sjansen er stor for at noen bruker en falsk identitet. GDPR tar sikte på å beskytte enkeltpersoner, men du som selskap må også ta passende skritt for å beskytte deg selv mot svindel. Dessverre kan folk bruke falske identiteter, så det er viktig å være årvåken med informasjonen folk gir. Når noen bruker andres identitet, kan dette få alvorlige konsekvenser for deg som selskap. Due diligence anbefales til enhver tid.

Legitime grunner til å bruke tredjepartsdata

En hovedkomponent i GDPR er regelen om at du kun skal bruke tredjepartsdata til spesifiserte og legitime formål. Bygger på kravet om dataminimering, foreskriver GDPR at du kun kan bruke personopplysninger til et uttalt og dokumentert forretningsformål, støttet av en av de seks tilgjengelige GDPR-rettslige grunnlagene. Din bruk av personopplysninger er med andre ord begrenset til et oppgitt formål og juridisk grunnlag. Eventuell behandling av personopplysninger du foretar må dokumenteres i et GDPR-register, sammen med formål og rettslig grunnlag. Denne dokumentasjonen tvinger deg til å tenke over hver behandlingsaktivitet og nøye vurdere formålet og det juridiske grunnlaget for den. GDPR muliggjør seks juridiske grunnlag, som vi vil skissere nedenfor.

Kontraktsforpliktelser: Ved kontraktsinngåelse skal personopplysninger behandles. Personopplysninger kan også brukes ved utøvelse av en kontrakt.
Samtykke: Brukeren gir eksplisitt tillatelse til bruk av hans/hennes personlige data eller plassering av informasjonskapsler.
Berettiget interesse: Behandling av personopplysninger er nødvendig for formålene til den behandlingsansvarliges eller en tredjeparts legitime interesser. Balanse er viktig i dette tilfellet, det bør ikke krenke den registrertes personlige friheter.
Vitale interesser: Data kan behandles når situasjoner med liv eller død oppstår.
Juridiske forpliktelser: Personopplysninger skal behandles i henhold til loven.
Offentlige interesser: Dette har hovedsakelig å gjøre med myndigheter og lokale myndigheter, som risikoer knyttet til offentlig orden og sikkerhet og beskyttelse av allmennheten generelt.

Dette er de juridiske grunnlagene som lar deg lagre og behandle personopplysninger. Noen av disse årsakene kan ofte overlappe hverandre. Det er generelt ikke et problem, så lenge du kan forklare og bevise at det faktisk er et rettslig grunnlag. Når du mangler et juridisk grunnlag for lagring og behandling av personopplysninger, kan du være i trøbbel. Husk at GDPR har beskyttelsen av personvernet til enkeltpersoner i tankene, derav grunnen til at det kun er begrensede juridiske grunnlag. Kjenn og bruk disse, og du skal være trygg som organisasjon eller bedrift.

Dataene GDPR gjelder for

GDPR, i sin kjerne, gjelder for behandling av data som enten er helt eller i det minste delvis automatisk. Dette innebærer databehandling via for eksempel en database eller datamaskin. Men det gjelder også personopplysninger som inngår i en fysisk fil, for eksempel filer som er lagret i et arkiv. Men disse filene må være betydelige i den forstand at dataene som er inkludert er koblet til en ordre, fil eller forretningshandel. Hvis du eier et håndskrevet notat med bare et navn på, kvalifiserer det ikke som data under GDPR. Dette håndskrevne notatet kan være fra noen som er interessert i deg eller på annen måte være av personlig karakter, tross alt. Noen vanlige måter data behandles på av selskaper inkluderer ordreadministrasjon, en kundedatabase, en leverandørdatabase, personaladministrasjon og selvfølgelig direkte markedsføring, som nyhetsbrev og direkte utsendelser. Personen hvis personopplysninger du behandler kalles "den registrerte". Dette kan være en kunde, nyhetsbrevabonnent, ansatt eller kontaktperson. Data om selskaper blir ikke sett på som personopplysninger, mens data om enkeltpersonforetak eller selvstendig næringsdrivende er det.[3]

Regler for markedsføring på nett

GDPR har en betydelig innvirkning når det kommer til online markedsføring. Det er noen grunnleggende regler du må overholde, for eksempel å alltid tilby et fravalgsalternativ i tilfelle e-postmarkedsføring. I tillegg skal en tilbyder også kunne angi og justere sine preferanser. Dette betyr at du må justere e-postene hvis du for øyeblikket ikke tilbyr disse alternativene. Mange organisasjoner bruker også retargeting-mekanismer. Dette kan oppnås for eksempel via Facebook eller Google Ads, men husk at du må be om eksplisitt tillatelse for å gjøre dette. Du har sannsynligvis allerede en personvern- og informasjonskapselpolicy på nettstedet ditt. Så med disse reglene må disse juridiske delene også revideres. GDPR-kravene sier at disse dokumentene må være mer omfattende og transparente. Du kan ofte bruke modelltekster for disse justeringene, som er fritt tilgjengelig på internett. I tillegg til juridiske justeringer av personvernet og retningslinjer for informasjonskapsler, må det utnevnes en databehandler. Denne personen er ansvarlig for behandlingen av data og sørger for at organisasjonen er og forblir GDPR-kompatibel.

Tips og måter å overholde GDPR

Det viktigste er selvfølgelig at du som gründer overholder lovbestemmelser og regler, som for eksempel GDPR. Heldigvis finnes det måter å overholde GDPR med så liten innsats som mulig. Som vi allerede har diskutert, forbyr ikke GDPR i seg selv noe, men den setter strenge retningslinjer for hvordan personopplysninger kan behandles. Hvis du ikke følger de spesifikke retningslinjene og bruker dataene av årsaker som ikke er nevnt i GDPR eller faller utenfor dens virkeområde, risikerer du bøter og enda verre konsekvenser. Ved siden av det, husk at alle parter du jobber med vil respektere deg som bedriftseier når du også respekterer deres data og personvern. Dette vil gi deg et positivt og pålitelig bilde, som virkelig er bra for virksomheten. Vi vil nå diskutere noen tips som vil gjøre overholdelse av GDPR en enkel og effektiv prosess.

1. Kartlegg hvilke personopplysninger du behandler i utgangspunktet

Det første du må gjøre er å undersøke hvilke eksakte data du trenger og til hvilket formål. Hvilken informasjon skal du samle inn? Hvor mye data trenger du for å nå dine mål? Bare navn og e-postadresse, eller trenger du også ekstra data som fysisk adresse og telefonnummer? Du må også opprette et behandlingsregister der du oppgir hvilke data du oppbevarer, hvor de kommer fra, og med hvilke parter du deler denne informasjonen. Ta også hensyn til oppbevaringsperiodene, for GDPR sier at du skal være åpen om dette.

2. Gjør personvern til en prioritet for bedriften din generelt

Personvern er et veldig viktig tema, og slik vil det forbli i (u)overskuelig fremtid, siden teknologi og digitalisering bare går fremover og øker. Derfor er det svært viktig at du som gründer informerer deg om alle nødvendige personvernregler og prioriterer dette mens du driver virksomhet. Dette vil ikke bare sikre at du er i samsvar med alle gjeldende lover, men det vil også bygge et bilde av tillit for bedriften din. Så, som en gründer, fordyp deg i GDPR-reglene eller på annen måte søk råd fra juridiske eksperter, slik at du kan være sikker på at du driver forretninger lovlig når det gjelder personvern. Du må finne ut hvilke nøyaktige regler bedriften din må forholde seg til. De nederlandske myndighetene kan også hjelpe deg på vei med massevis av informasjon, tips og verktøy du kan bruke på daglig basis.

3. Identifisere riktig juridisk grunnlag for behandling av personopplysninger

Som vi allerede har diskutert, er det bare seks offisielle juridiske grunnlag som lar deg behandle og lagre personopplysninger, i henhold til GDPR. Hvis du skal bruke data, er det av avgjørende betydning at du vet hvilket rettslig grunnlag som ligger til grunn for bruken din. Ideelt sett bør du dokumentere de ulike typene databehandlinger du gjør med bedriften din, for eksempel i personvernreglene dine, slik at kunder og tredjeparter kan lese og anerkjenne denne informasjonen. Identifiser deretter riktig juridisk grunnlag for hver handling separat. Hvis du trenger å behandle personopplysninger av nye motiver eller årsaker, sørg for å legge til denne aktiviteten også før du starter.

4. Prøv å minimere databruken så mye som mulig

Du som organisasjon må sørge for at du kun samler inn minimumsdataelementene for å oppnå et bestemt mål. For eksempel, hvis du selger varer eller tjenester på nettet, trenger brukerne dine vanligvis bare å gi deg en e-post og et passord for at registreringsprosessen skal gå problemfritt. Det er ikke nødvendig å spørre kundene om deres kjønn, fødested eller til og med adressen deres som en del av registreringsprosessen. Først når brukere fortsetter å kjøpe en vare og ønsker å få den sendt til en bestemt adresse, blir det nødvendig å be om mer informasjon. Du har da rett til å be om brukerens adresse på det stadiet, da dette er viktig informasjon for enhver fraktprosess. Minimering av mengden data som samles inn minimerer virkningen av potensielle personvern- eller sikkerhetsrelaterte hendelser. Dataminimering er et kjernekrav i GDPR og ekstremt effektivt for å beskytte brukernes personvern siden du kun behandler informasjonen du trenger og ikke noe mer.

5. Kjenn rettighetene til personene hvis data du behandler

En viktig del av å bli kunnskapsrik om GDPR er å informere deg selv om rettighetene til kundene dine og andre tredjeparter, hvis data du lagrer og behandler. Bare ved å kjenne deres rettigheter kan du beskytte deg selv og unngå bøter. Det er sant at GDPR har innført en rekke viktige rettigheter for enkeltpersoner. Som for eksempel retten til å innse deres personopplysninger, retten til å få data rettet eller slettet, og retten til å protestere mot behandlingen av dataene deres. Vi vil diskutere disse rettighetene kort nedenfor.

Retten til innsyn

Den første innsynsretten innebærer at enkeltpersoner har rett til å se og konsultere personopplysningene som behandles om dem. Hvis en kunde ber om dette, er du derfor forpliktet til å gi dem det.

Retten til utbedring

Retting er det samme som retting. Retten til retting gir derfor enkeltpersoner rett til å gjøre endringer og tillegg til personopplysningene som en organisasjon behandler om dem for å sikre at disse opplysningene behandles på riktig måte.

Retten til å bli glemt

Retten til å bli glemt betyr akkurat det den sier: Retten til å bli "glemt" når en kunde spesifikt ber om dette. En organisasjon er da forpliktet til å slette sine personopplysninger. Vær oppmerksom på at hvis det er juridiske forpliktelser involvert, kan en enkeltperson ikke påberope seg denne retten.

Retten til å begrense behandlingen

Denne retten gir en person som registrert mulighet til å begrense behandlingen av sine personopplysninger, noe som betyr at de kan be om å få behandlet færre data. For eksempel hvis en bedrift ber om mer data enn det som er absolutt nødvendig for prosessen involvert.

Retten til dataportabilitet

Denne retten betyr at en person har rett til å overføre sine personopplysninger til en annen organisasjon. For eksempel, hvis noen går til en konkurrent eller en medarbeider går på jobb for et annet selskap, og du overfører data til dette selskapet,

Retten til å protestere

Retten til å protestere betyr at en enkeltperson har rett til å motsette seg behandlingen av personopplysningene sine, for eksempel når opplysningene brukes til markedsføringsformål. De kan utøve denne retten av spesifikke personlige årsaker.

Retten til ikke å bli gjenstand for automatiserte beslutninger

Enkeltpersoner har rett til ikke å bli gjenstand for helautomatiserte beslutninger som kan få betydelige konsekvenser for dem eller forårsake juridiske konsekvenser av menneskelig inngripen. Et eksempel på automatisert behandling er et kredittvurderingssystem som helt automatisk vil avgjøre om du er kvalifisert for et lån.

Retten til informasjon

Dette betyr at en organisasjon må gi enkeltpersoner tydelig informasjon om innsamling og behandling av deres personopplysninger når en enkeltperson ber om dette. En organisasjon må kunne angi hvilke data de behandler og hvorfor, i henhold til GDPR-prinsippene.

Ved å gjøre deg kjent med disse rettighetene kan du bedre forutse når kunder og tredjeparter kan spørre om dataene du behandler. Du vil da finne det mye lettere å forplikte og sende dem informasjonen de ber om, fordi du var forberedt. Det kan spare deg for mye tid å alltid være forberedt på henvendelser og ha dataene for hånden og klare, for eksempel ved å investere i et godt kundestyringssystem som lar deg trekke nødvendig data raskt og effektivt.

Hva skjer når du ikke overholder?

Vi har allerede berørt dette emnet kort før: det får konsekvenser når du ikke overholder GDPR. Igjen, bli informert om at du ikke trenger å ha et selskap basert i EU for å bli pålagt å overholde. Hvis du har én kunde som er basert i EU hvis data du behandler, faller du inn under GDPR. Det er to bøtenivåer som kan ilegges. Den kompetente databeskyttelsesmyndigheten i hvert land kan utstede effektive bøter på to nivåer. Dette nivået bestemmes basert på det spesifikke bruddet. Bøter på nivå én inkluderer brudd som behandling av personopplysninger om mindreårige uten samtykke fra foreldre, manglende rapportering av databrudd og samarbeid med en databehandler som ikke gir tilstrekkelige garantier med hensyn til nødvendig datasikkerhet. Disse bøtene kan beløpe seg til opptil 10 millioner euro eller, når det gjelder et selskap, opptil 2 % av din totale verdensomspennende årlige omsetning fra forrige regnskapsår.

Nivå to gjelder hvis du begår grunnleggende lovbrudd. For eksempel manglende overholdelse av databehandlingsprinsippene eller hvis en organisasjon ikke kan påvise at den registrerte faktisk har gitt samtykke til databehandlingen. Hvis du faller inn under bøter på nivå to, risikerer du en maksimal bot på 20 millioner euro, eller opptil 4 % av bedriftens globale omsetning. Vær oppmerksom på at disse beløpene har blitt maksimert og avhenger av din personlige situasjon og bedriftens årlige inntekter, blant andre faktorer. I tillegg til bøter kan den nasjonale datatilsynet også ilegge andre sanksjoner. Dette kan variere fra advarsler og irettesettelser til midlertidig (og noen ganger til og med permanent) opphør av databehandling. I så fall kan du midlertidig eller permanent ikke lenger behandle personopplysninger gjennom organisasjonen din. For eksempel fordi du gjentatte ganger har begått straffbare forhold. Dette vil i hovedsak gjøre det umulig for deg å gjøre forretninger. En annen mulig GDPR-sanksjon er betaling av erstatning til brukere som sender inn en velbegrunnet klage. Kort sagt, vær årvåken med personvernet og personopplysningene til enkeltpersoner for å unngå slike store konsekvenser.

Vil du vite om du er GDPR-kompatibel?

Hvis du planlegger å starte en bedrift i Nederland, må du overholde GDPR. Hvis du gjør forretninger med nederlandske kunder, eller kunder basert i et annet EU-land, må du også følge denne EU-forordningen. Hvis du ikke vet sikkert om du faller inn under GDPR, kan du alltid kontakte Intercompany Solutions for råd om emnet. Vi kan hjelpe deg med å finne ut om du har gjeldende interne forskrifter og prosesser på plass og om informasjonen du gir til tredjeparter er tilstrekkelig. Noen ganger kan det være veldig lett å overse viktig informasjon, som likevel kan få deg i trøbbel med loven. Husk: personvern er et ekstremt viktig tema, så det er viktig at du alltid er oppdatert om siste regelverk og nyheter. Hvis du har spørsmål om dette emnet eller ønsker mer informasjon om bedriftsetableringer i Nederland, ta gjerne kontakt Intercompany Solutions når som helst. Vi hjelper deg gjerne med alle spørsmål du måtte ha, eller gir deg et tydelig tilbud.

kilder:

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

[1] https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_nl#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20.

[2] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

[3] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming