Hva skal GDPR beskytte?

Hva er hensikten med GDPR?

Hva er hensikten med GDPR? GDPR skal beskytte personopplysninger. Gi enkeltpersoner rettigheter. Gi virksomheter plikter.

Husker alle de epostene i mai 2018. En flom av dem. Alle ville ha mitt samtykke for ting de allerede gjorde.

Formålet er kontroll. Din kontroll over dine data. Hvordan de brukes. Hvem som ser dem. Det er ideen, i det minste.

Dine rettigheter:

• Innsyn. Se dataene de har lagret.
• Sletting. Bli glemt. Noen ganger.
• Retting. Korrigere feil. De må gjøre det.
• Dataportabilitet. Ta med deg dataene. Overfør dem.

Loven gjelder alle som behandler data om borgere i EU/EØS. Uansett hvor i verden selskapet befinner seg. Amazon i USA må følge reglene for en kunde i Oslo.

Brudd kan koste. Opptil 4 % av global omsetning. Eller 20 millioner euro. Det som er høyest. Tallene er ment å svi.

Et digitalt fotavtrykk forsvinner ikke. Det blir bare regulert.

Hvorfor innføres GDPR?

GDPR ble innført for å styrke og harmonisere personvernet for enkeltpersoner innenfor EU og EØS.

Før GDPR var det litt ville vesten. Data ble samlet inn over en lav sko, og hendelser som Cambridge Analytica-skandalen viste hvor ille det kunne gå. Det var en nødvendig reaksjon på at teknologiselskapene hadde fått nesten ubegrenset makt over våre digitale fotavtrykk.

GDPR handler i bunn og grunn om maktbalanse. Det flytter eierskapet til personopplysninger fra selskapene tilbake til individet. Dine data er en digital forlengelse av deg selv, og du skal ha kontroll over den forlengelsen. En ganske radikal tanke i en datadrevet økonomi.

Jeg jobbet med implementering av dette i en liten bedrift i 2018, og det var et kaos av samtykkeerklæringer og personvernerklæringer. Mange så på det som rent byråkrati, men i ettertid ser man jo verdien. Det var en digital vårrengjøring vi alle trengte.

Noen av de sentrale prinsippene er jo geniale i sin enkelhet:

• Aktivt samtykke: Du må faktisk si ja. Ikke mer forhåndsavkryssede bokser gjemt i det med liten skrift.
• Retten til å bli glemt: En digital "angreknapp". Du kan kreve at informasjon om deg slettes.
• Dataportabilitet: Friheten til å ta med deg dataene dine og gå. Det motvirker at giganter som Google og Meta kan låse deg inne i sine økosystemer.

Dette er ikke bare idealisme. Det finnes en sterk økonomisk dimensjon. Ved å skape ett felles regelverk for hele EU/EØS, ble det digitale markedet forenklet. Én lov å forholde seg til for bedrifter, ikke 28 forskjellige. Det skaper forutsigbarhet.

Effekten har vært global. Fenomenet kalles "the Brussels effect". Når EU setter en såpass høy standard, må selskaper i resten av verden tilpasse seg for å kunne operere i det europeiske markedet. Lover som CCPA i California er direkte inspirert av GDPR. EU ble, nesten over natten, en global supermakt innen personvernregulering.