Dataskyddsförordningen | Förordningen är godkänd av Europaparlamentet

Den allmänna dataskyddsförordningen (GDPR) (förordning (EU) 2016/679) antogs den 27 april 2016. Den trädde i kraft den 25 maj 2018.

Förordningen godkänns av Europaparlamentet, Europeiska unionens råd och Europeiska kommissionen. Den skyddar människors personuppgifter i hela Europeiska unionen (EU). Förordningen påverkar också exporten av uppgifter från EU.

Syftet med GDPR är att ge medborgarna kontroll över sina personuppgifter. Den förenklar reglerna för ekonomiska förbindelser med andra länder genom att standardisera EU:s förfaranden. GDPR ersätter dataskyddsdirektivet från 1995. Den nya GDPR-lagen kräver inga ändringar i lokala lagar inom EU. Förordningen är bindande.

Personer och företag som inte följer GDPR-lagen kan få böter på upp till 20 000 000 euro eller upp till 4 % av företagets vinst från föregående år, beroende på vilket belopp som är högst.

Tillämpade regler

Detta avsnitt behöver mer information.

Genom den allmänna dataskyddsförordningen införs regler som skyddar människor mot en mängd olika integritetsfrågor. Genom förordningen stärks människors rätt att på laglig väg samtycka till att företag använder deras privata information. Den ger också människor rätt att få sina privata uppgifter inte längre tillgängliga för ett företag. Den garanterar också att användarna har rätt att tillåta att deras privata information blir offentlig eller inte. Förordningen säkerställer också att inga personuppgifter behandlas om inte användaren har gett personuppgiftsbiträdet tillstånd till detta.

Tidslinje

25 januari 2012: Förslaget till dataskyddsförordningen offentliggjordes.
21 oktober 2013: Europaparlamentets utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor (LIBE) röstar om huruvida GDPR ska bli den nya förordningen för människor i Europa.
15 december 2015: Europaparlamentet, rådet och kommissionen (formellt trilogmöte) diskuterar den allmänna dataskyddsförordningen. Den dagen har dataskyddsförordningen resulterat i ett gemensamt förslag.
17 december 2015: Europaparlamentets utskott för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor röstade för förhandlingarna mellan de tre parterna.
8 april 2016: Europeiska unionen har antagit den allmänna dataskyddsförordningen. Den enda medlemsstat som röstade emot var Österrike, som hävdade att flera aspekter av den nya förordningen inte är tillfredsställande jämfört med dataskyddsdirektivet.
14 april 2016: Den allmänna dataskyddsförordningen har antagits av Europaparlamentet och ersätter det dataskyddsdirektiv som de tidigare använde.
24 maj 2016: Den allmänna dataskyddsförordningen har börjat användas runt om i världen, men den har ännu inte tillämpats fullt ut. Detta är 20 dagar efter att den allmänna dataskyddsförordningen har offentliggjorts i Europeiska unionens officiella tidning.
25 maj 2018: Den allmänna dataskyddsförordningen börjar tillämpas fullt ut i hela världen. Det har gått två år sedan förordningen skapades.
Juli/augusti 2018: Dataskyddsförordningen kommer att börja tillämpas på Island, i Liechtenstein och i Norge. Dessa tre länder har anslutit sig till den gemensamma EES-kommittén, eftersom de alla har kommit överens om att följa förordningen.

Frågor och svar

F: Vad är den allmänna dataskyddsförordningen (GDPR)?

S: GDPR är en förordning som antagits av Europaparlamentet, Europeiska unionens råd och Europeiska kommissionen och som skyddar människors personuppgifter i hela EU.

F: När trädde den i kraft?

S: Den trädde i kraft den 25 maj 2018.

F: Vad är syftet med GDPR?

S: Syftet med GDPR är att ge medborgarna kontroll över sina personuppgifter och förenkla reglerna för ekonomiska förbindelser med andra länder genom att standardisera EU:s förfaranden.

F: Ersätter den några befintliga lagar?

S: Ja, den ersätter dataskyddsdirektivet från 1995.

F: Måste lokala lagar ändras för att följa GDPR?

Svar: Nej, det behövs inga ändringar i lokala lagar inom EU eftersom förordningen är bindande.
F: Vad händer om någon eller ett företag inte följer GDPR-lagstiftningen? S: De kan drabbas av böter på upp till 20 000 000 euro eller upp till 4 % av företagets vinst från föregående år, beroende på vilket antal som är högst.