Hvad betyder den generelle databeskyttelsesforordning (GDPR) for din virksomhed

Opdateret den 4. september 2023

Privatliv er en meget stor sag i dag, især siden en verdensomspændende massiv digitalisering skete. Den måde, vores data håndteres på, skal overvåges og reguleres for at forhindre visse personer i at misbruge eller endda stjæle dem. Vidste du, at privatlivets fred endda er en menneskeret? Personlige data er ekstremt følsomme og tilbøjelige til misbrug; derfor har de fleste lande vedtaget lovgivning, der strengt regulerer brugen og behandlingen af ​​(personlige) data. Ved siden af ​​nationale love er der også overordnede regler, som påvirker national lovgivning. Den Europæiske Union (EU) implementerede for eksempel den generelle databeskyttelsesforordning (GDPR). Denne forordning trådte i kraft i maj 2018 og gælder for enhver organisation, der tilbyder varer eller tjenester på EU-markedet. GDPR gælder, selvom din virksomhed ikke har base i EU, men samtidig har kunder fra EU. Før vi kommer ind på detaljerne i GDPR-forordningen og dens krav, lad os først afklare, hvad GDPR sigter mod at opnå, og hvorfor det er vigtigt for dig som iværksætter. I denne artikel vil vi således forklare, hvad GDPR er, hvorfor du bør tage passende foranstaltninger for at overholde, og hvordan du gør dette på den mest effektive måde.

Hvad er GDPR helt præcist?

GDPR er en EU-forordning, der dækker beskyttelsen af ​​fysiske borgeres personlige data. Det er derfor udelukkende rettet mod beskyttelse af personoplysninger og ikke faglige data eller virksomheders data. På EU's officielle hjemmeside er det beskrevet som følger:

"Forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger. Den rettede tekst af denne forordning blev offentliggjort i Den Europæiske Unions Tidende den 23. maj 2018. GDPR styrker borgernes grundlæggende rettigheder i den digitale tidsalder og fremmer handel ved at tydeliggøre reglerne for virksomheder i det digitale indre marked. Dette fælles regelsæt har elimineret fragmenteringen forårsaget af divergerende nationale systemer og undgået bureaukrati. Forordningen trådte i kraft den 24. maj 2016 og har været i kraft siden den 25. maj 2018. Mere information til virksomheder og privatpersoner.[1]"

Det er grundlæggende et middel til at sikre, at persondata håndteres sikkert af virksomheder, der har behov for at håndtere data på grund af arten af ​​de varer eller tjenester, de tilbyder. Hvis du for eksempel bestiller et produkt på en hjemmeside som EU-borger, er dine data beskyttet af denne forordning, fordi du er baseret i EU. Som vi forklarede kort før, behøver virksomheden ikke selv at være etableret i et EU-land for at falde ind under denne forordnings anvendelsesområde. Enhver virksomhed, der handler med kunder fra EU, skal overholde GDPR, der sikrer, at alle EU-borgeres personlige data er beskyttede og sikre. På denne måde kan du være sikker på, at ingen virksomhed vil bruge dine data til andre formål end de specifikt anførte og skitserede.

Hvad er det specifikke formål med GDPR?

Hovedformålet med GDPR er beskyttelse af personoplysninger. GDPR-forordningen ønsker, at alle organisationer, store som små, inklusive din, skal tænke over de persondata, de bruger, og være meget betænksomme og hensynsfulde over, hvorfor og hvordan de bruger dem. Grundlæggende ønsker GDPR, at iværksættere skal være mere opmærksomme, når det kommer til personlige data om deres kunder, medarbejdere, leverandører og andre parter, de handler med. Med andre ord ønsker GDPR-forordningen at sætte en stopper for organisationer, der kun indsamler data om enkeltpersoner, fordi de er i stand til det, uden tilstrækkelig grund. Eller fordi de tror, ​​de på en eller anden måde kan drage fordel af det nu eller i fremtiden, uden særlig opmærksomhed og uden at informere dig. Som du vil se i oplysningerne nedenfor, forbyder GDPR faktisk ikke meget. Du kan stadig deltage i e-mail marketing, du kan stadig annoncere, og du kan stadig sælge og bruge kundernes personlige data, så længe du giver gennemsigtighed om, hvordan du respekterer privatlivets fred. Forordningen handler mere om at give tilstrækkelig information om den måde, du bruger dataene på, for at dine kunder og andre tredjeparter kan blive informeret om dine specifikke mål og handlinger. På denne måde kan enhver person i det mindste give dig deres data baseret på informeret samtykke. Det er nok at sige, du skal gøre, som du siger og ikke bruge dataene til andre formål end det, du har angivet, da det kan medføre meget store bøder og andre konsekvenser.

Iværksættere, som GDPR gælder for

Du kan spørge dig selv: "Gælder GDPR også for min virksomhed?" Svaret på dette er ret simpelt: Hvis du har en kundebase eller personaleadministration med personer fra EU, så behandler du persondata. Og hvis du behandler personoplysninger, skal du overholde den generelle databeskyttelsesforordning (GDPR). Loven bestemmer, hvad du kan gøre med personoplysninger, og hvordan du skal beskytte dem. Det er derfor altid vigtigt for din organisation, da det er obligatorisk for alle virksomheder, der handler med EU-personer, at overholde GDPR-forordningen. Alle vores professionelle og personlige interaktioner er i stigende grad digitale, så det er simpelthen det rigtige at tage hensyn til enkeltpersoners privatliv. Kunder forventer, at deres elskede butikker håndterer de personlige data, de giver, med omhu, så at have dine egne personlige regler vedrørende GDPR i orden er noget, du kan være stolt af. Og som en ekstra bonus vil dine kunder elske det.

Når du håndterer persondata, behandler du ifølge GDPR næsten altid også disse data. Tænk på at indsamle, gemme, ændre, supplere eller videresende data. Selvom du opretter eller sletter data anonymt, behandler du også dem. Data er persondata, hvis det drejer sig om personer, som du kan skelne fra alle andre personer. Det er definitionen af ​​en identificeret person, som vi vil diskutere i detaljer senere i denne artikel. For eksempel har du identificeret en person, hvis du kender deres fornavn og efternavn, og disse data matcher også dataene på deres officielt udstedte identifikationsmiddel. Som person involveret i denne proces har du kontrol over de personoplysninger, du giver til organisationer. Først og fremmest giver GDPR dig ret til at blive informeret om de specifikke persondata, som organisationer bruger og hvorfor. Samtidig har du ret til at blive informeret om, hvordan disse organisationer garanterer dit privatliv. Derudover kan du gøre indsigelse mod brugen af ​​dine data, anmode organisationen om at slette dine data eller endda anmode om, at dine data overføres til en konkurrerende tjeneste.[2] Så i bund og grund vælger den person, som dataene tilhører, hvad du gør med dataene. Det er grunden til, at du som organisation skal være omhyggelig med de oplysninger, du giver om den nøjagtige brug af de persondata, du erhverver, da den person, dataene tilhører, skal informeres om, hvorfor deres data overhovedet behandles. Først derefter kan en person afgøre, om du bruger dataene korrekt.

Hvilke data er det præcist involveret?

Persondata spiller den vigtigste rolle inden for GDPR. Beskyttelse af privatlivets fred for enkeltpersoner er udgangspunktet. Hvis vi læser GDPR-retningslinjerne grundigt, kan vi opdele data i tre kategorier. Den første kategori handler specifikt om persondata. Dette kan kategoriseres som alle oplysninger om en identificeret eller identificerbar fysisk person. For eksempel hans eller hendes navn og adresseoplysninger, e-mail-adresse, IP-adresse, fødselsdato, nuværende placering, men også enheds-id'er. Disse personoplysninger er alle informationer, hvormed en fysisk person kan identificeres. Bemærk, at dette begreb fortolkes meget bredt. Det er bestemt ikke begrænset til et efternavn, fornavn, fødselsdato eller adresse. Visse data – som ved første øjekast intet har med persondata at gøre – kan stadig falde ind under GDPR ved at tilføje visse oplysninger. Det er derfor generelt accepteret, at selv (dynamiske) IP-adresser, de unikke talkombinationer, som computere kommunikerer med hinanden med på internettet, kan betragtes som persondata. Dette skal naturligvis overvejes specifikt for hver konkret sag, men overvej de data, du behandler.

Den anden kategori handler om såkaldte pseudo-anonyme data: personoplysninger, der behandles på en sådan måde, at dataene ikke længere kan spores uden brug af yderligere oplysninger, men alligevel gør en person unik. For eksempel en krypteret e-mailadresse, bruger-id eller kundenummer, der kun er knyttet til andre data via en velsikret intern database. Dette er også omfattet af GDPR. Den tredje kategori består af helt anonyme data: data, hvor alle personlige data, der tillader sporing, er blevet slettet. I praksis er dette ofte svært at bevise, medmindre personoplysningerne i første omgang er sporbare. Dette er derfor uden for rammerne af GDPR.

Hvem er kvalificeret som en identificerbar person?

Det kan nogle gange være lidt svært at definere, hvem der falder ind under en 'identificerbar person'. Især da der er mange falske profiler på internettet, såsom folk med falske sociale mediekonti. Generelt kan du antage, at en person er identificerbar, når du kan spore deres personlige data tilbage uden for meget indsats. Tænk fx på kundenumre, som du kan koble til kontodata. Eller et telefonnummer, som du nemt kan spore, og dermed finde ud af, hvem det tilhører. Dette er alle personlige data. Hvis du synes at have problemer med at identificere nogen, er det nødvendigt at lave lidt mere research. Du kan bede personen om en gyldig form for identifikation, blot for at være sikker på, at du ved, hvem du har med at gøre. Du kan også kigge i verificerede databaser for at få oplysninger om en persons identitet, såsom en digital telefonbog (som faktisk stadig eksisterer). Hvis du er usikker på, om en kunde eller anden tredjepart er identificerbar, så prøv at kontakte den pågældende kunde og bede om personlige data. Hvis personen ikke besvarer din forespørgsel, er det generelt bedst at slette alle de data, du har, og kassere de oplysninger, du fik. Chancerne er, at nogen bruger en falsk identitet. GDPR sigter mod at beskytte enkeltpersoner, men du som virksomhed skal også tage passende skridt for at beskytte dig selv mod svindel. Desværre er folk i stand til at bruge falske identiteter, så det er vigtigt at være opmærksom på de oplysninger, folk giver. Når nogen bruger en andens identitet, kan det have alvorlige konsekvenser for dig som virksomhed. Due diligence tilrådes til enhver tid.

Legitime grunde til at bruge tredjepartsdata

En hovedkomponent i GDPR er reglen om, at du kun må bruge tredjepartsdata til specificerede og legitime formål. Med udgangspunkt i kravet om dataminimering foreskriver GDPR, at du kun må bruge persondata til et erklæret og dokumenteret forretningsformål, understøttet af et af de seks tilgængelige GDPR-retlige grundlag. Din brug af personoplysninger er med andre ord begrænset til et angivet formål og et lovligt grundlag. Enhver behandling af personoplysninger, du foretager, skal dokumenteres i et GDPR-register sammen med dens formål og lovgrundlag. Denne dokumentation tvinger dig til at tænke over hver enkelt behandlingsaktivitet og nøje overveje formålet og det juridiske grundlag for det. GDPR muliggør seks retsgrundlag, som vi vil skitsere nedenfor.

1. Kontraktlige forpligtelser: Ved indgåelse af en kontrakt skal personoplysninger behandles. Personoplysninger kan også blive brugt ved udøvelse af en kontrakt.
2. Samtykke: Brugeren giver udtrykkelig tilladelse til brug af hans/hendes personlige data eller placering af cookies.
3. Legitime interesser: Behandling af personoplysninger er nødvendig af hensyn til den dataansvarliges eller en tredjeparts legitime interesser. Balance er vigtig i dette tilfælde, det bør ikke krænke den registreredes personlige frihedsrettigheder.
4. Vitale interesser: Data kan behandles, når situationer med liv eller død opstår.
5. Retlige forpligtelser: Personoplysninger skal behandles i henhold til loven.
6. Offentlige interesser: Dette har hovedsageligt at gøre med regeringer og lokale myndigheder, såsom risici vedrørende offentlig orden og sikkerhed og beskyttelse af offentligheden generelt.

Dette er de juridiske grundlag, der giver dig mulighed for at opbevare og behandle personoplysninger. Nogle af disse årsager kan ofte overlappe hinanden. Det er generelt ikke et problem, så længe du kan forklare og bevise, at der faktisk er et lovgrundlag. Når du mangler et juridisk grundlag for opbevaring og behandling af personoplysninger, kan du være i problemer. Husk på, at GDPR har beskyttelsen af ​​enkeltpersoners privatliv i tankerne, hvorfor grunden til, at der kun er begrænsede juridiske grundlag. Kend og anvend disse, og du skal være sikker som organisation eller virksomhed.

De data GDPR gælder for

GDPR, i sin kerne, gælder for behandling af data, der enten er helt eller i det mindste delvist automatisk. Dette indebærer databehandling via for eksempel en database eller computer. Men det gælder også for persondata, der indgår i en fysisk fil, såsom filer gemt i et arkiv. Men disse filer skal være væsentlige i den forstand, at de inkluderede data er forbundet med en ordre, fil eller forretning. Hvis du ejer en håndskrevet note med kun et navn på, er den ikke kvalificeret som data i henhold til GDPR. Denne håndskrevne note kan være fra nogen, der er interesseret i dig eller på anden måde være af personlig karakter, trods alt. Nogle almindelige måder, hvorpå data behandles af virksomheder omfatter ordrestyring, en kundedatabase, en leverandørdatabase, personaleadministration og selvfølgelig direkte markedsføring, såsom nyhedsbreve og direkte mails. Den person, hvis personoplysninger du behandler, kaldes "den registrerede." Dette kan være en kunde, nyhedsbrevsabonnent, medarbejder eller kontaktperson. Data vedrørende virksomheder ses ikke som persondata, hvorimod data om enkeltmandsvirksomheder eller selvstændige er det.[3]

Regler for online markedsføring

GDPR har en betydelig indflydelse, når det kommer til online markedsføring. Der er nogle grundlæggende regler, du skal overholde, såsom altid at tilbyde en opt-out-mulighed i tilfælde af e-mail marketing. Derudover skal en tilbudsgiver også kunne angive og justere sine præferencer. Det betyder, at du skal justere e-mails, hvis du i øjeblikket ikke tilbyder disse muligheder. Mange organisationer bruger også retargeting-mekanismer. Dette kan for eksempel opnås via Facebook eller Google Ads, men husk, at du skal anmode om udtrykkelig tilladelse til at gøre dette. Du har sikkert allerede en privatlivs- og cookiepolitik på din hjemmeside. Så med disse regler skal disse juridiske dele også revideres. GDPR-kravene siger, at disse dokumenter skal være mere omfattende og gennemsigtige. Du kan ofte bruge modeltekster til disse justeringer, som er frit tilgængelige på internettet. Ud over juridiske justeringer af dine privatlivs- og cookiepolitikker skal der udpeges en databehandler. Denne person er ansvarlig for behandlingen af ​​data og sikrer, at organisationen er og forbliver GDPR-kompatibel.

Tips og måder at overholde GDPR

Det vigtigste er selvfølgelig, at du som iværksætter overholder lovbestemmelser og regler, såsom GDPR. Heldigvis er der måder at overholde GDPR med så lidt indsats som muligt. Som vi allerede har diskuteret, forbyder GDPR i sig selv ikke noget, men den sætter strenge retningslinjer for den måde, hvorpå persondata kan behandles. Hvis du ikke overholder de specifikke retningslinjer og bruger dataene af årsager, der ikke er nævnt i GDPR eller falder uden for dens anvendelsesområde, risikerer du bøder og endnu værre konsekvenser. Derudover skal du huske på, at alle parter, som du arbejder med, vil respektere dig som virksomhedsejer, når du også respekterer deres data og privatliv. Dette vil give dig et positivt og troværdigt image, som virkelig er godt for forretningen. Vi vil nu diskutere nogle tips, der vil gøre overholdelse af GDPR til en nem og effektiv proces.

1. Kortlæg hvilke persondata du behandler i første omgang

Den første ting at gøre ville være at undersøge, hvilke nøjagtige data du har brug for, og til hvilket formål. Hvilken information vil du indsamle? Hvor meget data har du brug for for at nå dine mål? Bare et navn og e-mailadresse, eller har du også brug for ekstra data såsom en fysisk adresse og telefonnummer? Du skal også oprette et behandlingsregister, hvor du angiver, hvilke data du opbevarer, hvor de kommer fra, og med hvilke parter du deler disse oplysninger. Tag også hensyn til opbevaringsperioderne, for det står der i GDPR, at du skal være transparent omkring dette.

2. Gør privatlivets fred til en prioritet for din virksomhed generelt

Privatliv er et meget vigtigt emne, og sådan vil det forblive i en (u)overskuelig fremtid, da teknologi og digitalisering kun udvikler sig og øges. Det er derfor meget vigtigt, at du som iværksætter informerer dig om alle nødvendige regler om privatliv og prioriterer dette, mens du driver forretning. Dette vil ikke kun sikre, at du overholder alle gældende love, men det vil også opbygge et billede af tillid til din virksomhed. Så fordyb dig som iværksætter i GDPR-reglerne eller søg på anden vis råd fra juridiske eksperter, så du kan være sikker på, at du driver forretning lovligt, når det kommer til privatlivets fred. Du skal finde ud af, hvilke præcise regler din virksomhed skal overholde. De hollandske myndigheder kan også hjælpe dig på vej med tonsvis af information, tips og værktøjer til at bruge på daglig basis.

3. Identificer det korrekte retsgrundlag for behandling af personoplysninger

Som vi allerede har diskuteret, er der kun seks officielle retsgrundlag, der giver dig mulighed for at behandle og opbevare persondata, ifølge GDPR. Hvis du skal bruge data, er det af afgørende betydning, at du ved, hvilket retsgrundlag der ligger til grund for din brug. Ideelt set bør du dokumentere de forskellige typer databehandling, du laver med din virksomhed, for eksempel i din privatlivspolitik, så kunder og tredjeparter kan læse og anerkende disse oplysninger. Identificer derefter det korrekte retsgrundlag for hver handling separat. Hvis du har brug for at behandle personoplysninger af nye motiver eller årsager, skal du sørge for at tilføje denne aktivitet også, før du starter.

4. Prøv at minimere dit dataforbrug så meget som muligt

Du skal som organisation sikre dig, at du kun indsamler de minimale dataelementer for at nå et bestemt mål. For eksempel, hvis du sælger varer eller tjenester online, behøver dine brugere normalt kun at give dig en e-mail og en adgangskode, for at registreringsprocessen kan forløbe problemfrit. Der er ingen grund til at spørge kunderne om deres køn, fødested eller endda deres adresse som en del af registreringsprocessen. Først når brugere fortsætter med at købe en vare og ønsker at få den sendt til en bestemt adresse, bliver det nødvendigt at bede om flere oplysninger. Du har så ret til at anmode om brugerens adresse på det tidspunkt, da dette er væsentlig information for enhver forsendelsesproces. Minimering af mængden af ​​indsamlede data minimerer virkningen af ​​potentielle privatlivs- eller sikkerhedsrelaterede hændelser. Dataminimering er et kernekrav i GDPR og ekstremt effektivt til at beskytte dine brugeres privatliv, da du kun behandler de oplysninger, du har brug for, og intet mere.

5. Kend rettighederne for de personer, hvis data du behandler

En vigtig del af at blive vidende om GDPR er at informere dig selv om rettighederne for dine kunder og andre tredjeparter, hvis data du opbevarer og behandler. Kun ved at kende deres rettigheder kan du beskytte dig selv og undgå bøder. Det er rigtigt, at GDPR har indført en række vigtige rettigheder for enkeltpersoner. Såsom retten til at indse deres personoplysninger, retten til at få data rettet eller slettet og retten til at gøre indsigelse mod behandlingen af ​​deres data. Vi vil kort diskutere disse rettigheder nedenfor.

• Retten til adgang

Den første ret til indsigt betyder, at enkeltpersoner har ret til at se og konsultere de personoplysninger, der behandles om dem. Hvis en kunde beder om dette, er du derfor forpligtet til at give dem det.

• Retten til berigtigelse

Rettelse er det samme som rettelse. Retten til berigtigelse giver derfor enkeltpersoner ret til at foretage ændringer og tilføjelser til de personoplysninger, som en organisation behandler om dem for at sikre, at disse data behandles korrekt.

• Retten til at blive glemt

Retten til at blive glemt betyder præcis, hvad den siger: Retten til at blive 'glemt', når en kunde specifikt beder om dette. En organisation er så forpligtet til at slette deres personlige data. Bemærk, at hvis der er juridiske forpligtelser involveret, kan en person ikke påberåbe sig denne ret.

• Retten til at begrænse behandlingen

Denne ret giver en person som registreret mulighed for at begrænse behandlingen af ​​sine personoplysninger, hvilket betyder, at de kan anmode om at få behandlet færre data. For eksempel hvis en virksomhed beder om flere data, end det er absolut nødvendigt for den involverede proces.

• Retten til dataoverførbarhed

Denne ret betyder, at en person har ret til at overføre sine personoplysninger til en anden organisation. For eksempel, hvis nogen går til en konkurrent eller en medarbejder går på arbejde for en anden virksomhed, og du overfører data til denne virksomhed,

• Retten til at gøre indsigelse

Retten til at gøre indsigelse betyder, at en person har ret til at gøre indsigelse mod behandlingen af ​​deres personoplysninger, for eksempel når oplysningerne bruges til markedsføringsformål. De kan udøve denne ret af særlige personlige årsager.

• Retten til ikke at blive underlagt automatiseret beslutningstagning

Enkeltpersoner har ret til ikke at blive underlagt fuldautomatisk beslutningstagning, der kan have væsentlige konsekvenser for dem eller forårsage juridiske konsekvenser af menneskelig indgriben. Et eksempel på automatiseret behandling er et kreditvurderingssystem, der helt automatisk afgør, om du er berettiget til et lån.

• Retten til information

Det betyder, at en organisation skal give enkeltpersoner klare oplysninger om indsamling og behandling af deres personoplysninger, når en person beder om dette. En organisation skal ifølge GDPR-principperne kunne angive, hvilke data de behandler og hvorfor.

Ved at sætte dig ind i disse rettigheder kan du bedre forudse, hvornår kunder og tredjeparter kan forespørge om de data, du behandler. Du vil da finde det meget lettere at forpligte og sende dem de oplysninger, de efterspørger, fordi du var forberedt. Det kan spare dig for en masse tid altid at være forberedt på henvendelser og have dataene ved hånden og klar, fx ved at investere i et godt kundestyringssystem, der giver dig mulighed for at trække de nødvendige data hurtigt og effektivt.

Hvad sker der, når du ikke overholder det?

Vi har allerede berørt dette emne kort før: Der er konsekvenser, når du ikke overholder GDPR. Igen skal du blive informeret om, at du ikke behøver at have en virksomhed baseret i EU for at være forpligtet til at overholde. Hvis du selv har én kunde, der er baseret i EU, hvis data du behandler, falder du ind under GDPR. Der er to bødeniveauer, der kan pålægges. Den kompetente databeskyttelsesmyndighed i hvert land kan udstede effektive bøder på to niveauer. Dette niveau bestemmes ud fra den specifikke overtrædelse. Bøder på niveau 10 omfatter overtrædelser såsom behandling af mindreåriges personoplysninger uden forældrenes samtykke, undladelse af at rapportere et databrud og samarbejde med en databehandler, der ikke giver tilstrækkelige garantier med hensyn til påkrævet datasikkerhed. Disse bøder kan beløbe sig til op til 2 millioner euro eller, i tilfælde af en virksomhed, op til XNUMX % af din samlede verdensomspændende årlige omsætning fra det foregående regnskabsår.

Niveau to gælder, hvis du begår grundlæggende lovovertrædelser. For eksempel manglende overholdelse af databehandlingsprincipperne, eller hvis en organisation ikke kan påvise, at den registrerede faktisk har givet samtykke til databehandlingen. Hvis du falder ind under niveau 20-bøder, risikerer du en bøde på maksimalt 4 millioner euro eller op til XNUMX % af din virksomheds globale omsætning. Bemærk, at disse beløb er blevet maksimeret og afhænger af din personlige situation og din virksomheds årlige omsætning, blandt andre faktorer. Ud over bøder kan den nationale databeskyttelsesmyndighed også pålægge andre sanktioner. Dette kan variere fra advarsler og irettesættelser til midlertidig (og nogle gange endda permanent) ophør af databehandling. I så fald kan du midlertidigt eller permanent ikke længere behandle personoplysninger gennem din organisation. For eksempel fordi du gentagne gange har begået strafbare forhold. Dette vil i det væsentlige gøre det umuligt for dig at drive forretning. En anden mulig GDPR-sanktion er betaling af erstatning til brugere, der indgiver en velbegrundet klage. Kort sagt, vær opmærksom på privatlivets fred og personlige data for enkeltpersoner for at undgå sådanne voldsomme konsekvenser.

Vil du vide, om du er GDPR-kompatibel?

Hvis du planlægger at starte en virksomhed i Holland, skal du overholde GDPR. Hvis du handler med hollandske kunder eller kunder baseret i et andet EU-land, skal du også overholde denne EU-forordning. Hvis du ikke ved med sikkerhed, om du er omfattet af GDPR, kan du altid kontakte Intercompany Solutions for råd om emnet. Vi kan hjælpe dig med at finde ud af, om du har gældende interne regler og processer på plads, og om de oplysninger, du giver til tredjeparter, er tilstrækkelige. Nogle gange kan det være meget nemt at overse vigtig information, som alligevel kan få dig i problemer med loven. Husk: privatliv er et ekstremt vigtigt emne, så det er vigtigt, at du altid er opdateret med de seneste regler og nyheder. Hvis du har spørgsmål om dette emne eller ønsker mere information om virksomhedsetableringer i Holland, er du velkommen til at kontakte Intercompany Solutions når som helst. Vi hjælper dig gerne med enhver forespørgsel, du måtte have, eller giver dig et klart tilbud.

kilder:

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

---

[1] https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_nl#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20.

[2] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

[3] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming