GDPR

GDPR menggantikan Data Protection Directive 1995 dan berlaku untuk setiap organisasi yang memproses data pribadi orang-orang di Uni Eropa dan Wilayah Ekonomi Eropa, terlepas dari di mana organisasi itu sendiri berada. Jangkauan ekstrateritorial ini berarti perusahaan mana pun di dunia dapat tunduk pada regulasi ini jika menargetkan atau memantau penduduk UE.

Pada intinya, regulasi ini mensyaratkan bahwa setiap tindakan pemrosesan data pribadi bersandar pada salah satu dari enam dasar hukum: persetujuan, kontrak, kewajiban hukum, kepentingan vital, tugas publik, atau kepentingan sah. Regulasi ini juga menetapkan prinsip-prinsip seperti pembatasan tujuan, minimalisasi data, pembatasan penyimpanan, akurasi, dan akuntabilitas, serta memberikan individu hak-hak yang mencakup akses, perbaikan, penghapusan, portabilitas, dan penolakan.

Penegakan ditangani oleh otoritas pengawas nasional (otoritas perlindungan data), yang dikoordinasikan melalui European Data Protection Board. Sanksi untuk pelanggaran serius dapat mencapai hingga 20 juta euro atau 4 persen dari total omzet tahunan perusahaan di seluruh dunia, mana yang lebih tinggi, itulah sebabnya kepatuhan telah menjadi perhatian di tingkat dewan direksi bagi bisnis global.

Untuk teknik seperti fingerprinting perangkat dan analitik, GDPR berinteraksi dengan Direktif ePrivacy (yang disebut "hukum cookie"). Membaca atau menulis informasi pada perangkat pengguna umumnya memerlukan persetujuan kecuali hal itu benar-benar diperlukan untuk layanan yang diminta pengguna, sementara pemrosesan lanjutan atas data pribadi apa pun yang dihasilkan tetap harus memenuhi persyaratan dasar hukum dan transparansi GDPR.