Hvad er GDPR?

GDPR står for Generel forordning om databeskyttelse (GDPR). Dens officielle titel er "Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF."

GDPR definerer borgernes rettigheder i EU og EØS vedrørende deres personoplysninger og beskriver de procedurer, som institutioner og virksomheder skal følge, når de håndterer og behandler disse data. Den dækker også overførsel af personoplysninger uden for EU og EØS.

Siden 25. maj 2018 har GDPR været direkte håndhævelig i alle EU- og EØS-medlemsstater. Den pålægger virksomheder og organisationer, der behandler personoplysninger om personer inden for EU, EØS og uden for EU, forpligtelser. GDPR gælder for personoplysninger, herunder alle oplysninger, der kan bruges til at identificere en person.