Konsekvenserna av den nya dataskyddslagstiftningen

Konsekvenserna av den nya dataskyddslagstiftningen kan utifrån företagets perspektiv vara olika. Till exempel anser vissa att företagen och myndigheter får ett större ansvar över de personuppgifter som blir behandlade, vilken kan vara betungande.

Företag måste ansvara över hanteringen av personuppgifter på ett striktare sätt idag. Detta innebär att företag måste upprätta interna rutiner för hanteringen av personuppgifter och de måste utse ett ombud för personuppgiftsärenden.

För att kunder och allmänheten ska veta hur personuppgifterna blir behandlade, måste företag även upprätta en personuppgiftspolicy. 

Fördelarna med GDPR är många för privatpersoner.

Konsekvenserna av den nya dataskyddslagstiftningen

Behandlingen av personuppgifter måste ske på det sätt som var bestämt när de blev insamlade. Företag måste vara tydliga med syftet av insamlingen gentemot de personer som blir berörda av behandlingen. Det är också viktigt att företagen ser till att obehöriga inte får del av personuppgifterna. Vissa företag behöver ha ett dataskyddsombud och om företaget har något personuppgiftsbiträde, till exempel en redovisningsbyrå, ska de ingå ett personuppgiftsbiträdesavtal. Det ska vara skriftligt.

Konsekvenserna av den nya dataskyddslagstiftningen är att företag måste upprätta fler nya interna rutiner. Dessa ska handla om behandlingen av personuppgifter samt företagets agerande vid olika situationer.

Vissa företagare tycker att detta innebär mer arbete som påverkar dem negativt. Andra företag menar att de går miste om viss inkomst, då det inte längre är tillåtet att sälja sina kundregister till andra företag på samma sätt som förr. 

Tidigare kunde ett företag sälja information om sina kunder till andra företag, genom att skriva det finstilt i användarvillkoren. Tyvärr läser inte alla användarvillkoren, vilket gjorde detta möjligt. Den nya dataskyddslagstiftningens syfte är att skydda privatpersoner och deras enskilda uppgifter.

Idag måste all information framgå på ett lättläst sätt med ett enkelt språk, så att privatpersoner förstår hur företaget ska behandla personuppgifterna och varför behandlingen ska ske. Denna information måste finnas tillgänglig innan insamlingen sker.