GDPR

GDPR ने 1995 के डेटा संरक्षण निर्देश (Data Protection Directive) की जगह ली और यह किसी भी ऐसे संगठन पर लागू होता है जो यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र में लोगों के व्यक्तिगत डेटा को संसाधित करता है, चाहे संगठन स्वयं कहीं भी स्थित हो। इस क्षेत्रातीत पहुँच का अर्थ है कि दुनिया में कहीं भी स्थित कोई कंपनी इस विनियमन के दायरे में आ सकती है यदि वह EU निवासियों को लक्षित करती है या उनकी निगरानी करती है।

अपने मूल में, यह विनियमन अपेक्षा करता है कि व्यक्तिगत डेटा के प्रसंस्करण का प्रत्येक कार्य छह वैध आधारों में से किसी एक पर टिका हो: सहमति, अनुबंध, कानूनी दायित्व, महत्वपूर्ण हित, सार्वजनिक कार्य, या वैध हित। यह उद्देश्य सीमा, डेटा न्यूनीकरण, भंडारण सीमा, सटीकता और जवाबदेही जैसे सिद्धांतों को भी स्थापित करता है, और व्यक्तियों को पहुँच, सुधार, विलोपन, पोर्टेबिलिटी और आपत्ति सहित अधिकार प्रदान करता है।

प्रवर्तन राष्ट्रीय पर्यवेक्षी प्राधिकरणों (डेटा संरक्षण प्राधिकरणों) द्वारा किया जाता है, जिन्हें यूरोपीय डेटा संरक्षण बोर्ड के माध्यम से समन्वित किया जाता है। गंभीर उल्लंघनों के लिए दंड 20 मिलियन यूरो या किसी कंपनी के कुल विश्वव्यापी वार्षिक टर्नओवर के 4 प्रतिशत तक, जो भी अधिक हो, पहुँच सकते हैं, यही कारण है कि वैश्विक व्यवसायों के लिए अनुपालन बोर्ड-स्तर की चिंता बन गया है।

डिवाइस फ़िंगरप्रिंटिंग और एनालिटिक्स जैसी तकनीकों के लिए, GDPR ePrivacy निर्देश (तथाकथित "कुकी कानून") के साथ परस्पर क्रिया करता है। किसी उपयोगकर्ता के डिवाइस पर जानकारी पढ़ने या लिखने के लिए आमतौर पर सहमति की आवश्यकता होती है, जब तक कि वह उपयोगकर्ता द्वारा अनुरोधित किसी सेवा के लिए कठोरता से आवश्यक न हो, जबकि परिणामी किसी भी व्यक्तिगत डेटा के आगे के प्रसंस्करण को अभी भी GDPR की वैध-आधार और पारदर्शिता आवश्यकताओं को पूरा करना होगा।