Hva er hensikten med GDPR?

147 visninger
Formålet med GDPR (personvernforordningen) er å styrke personvernet for borgere i EU/EØS. Regelverket gir deg økt kontroll over egne data ved å pålegge virksomheter strenge plikter for innsamling og bruk av personopplysninger, og sikrer dine rettigheter som enkeltperson.
Kommentar 0 liker

Hva er det viktigste formålet med GDPR for personvern?

For meg handler GDPR om en slags maktbalanse.

Før føltes det jo som om alt om meg bare fløt fritt rundt. Helt vilt. Navnet mitt, e-posten, hva jeg klikket på. GDPR kom inn og satte en fot ned. For min del, altså.

Jeg prøvde å slette en gammel konto hos en norsk nettbutikk, tror det var i august 2022. Jeg sendte en e-post og henviste til retten til å bli glemt. Fikk svar og bekreftelse innen to dager. Det ga en rar følelse av kontroll.

Så GDPR tvinger bedrifter til å faktisk tenke på hva de gjør med dataene mine. De kan ikke bare samle inn alt mulig lenger, sånn helt uten videre. De må ha en grunn, og de må fortelle meg om den.

Men det er jo for å gi meg, og alle andre i EØS, en slags trygghet. Selv om de personvernerklæringene er så lange at ingen leser dem, haha. Men poenget er der. Det er en regelbok de må følge.

Hensikten med GDPR er å beskytte mine personopplysninger. Loven gir meg rettigheter, som å se eller slette data, og bedrifter får plikter om hvordan de behandler informasjonen min.

Hva skal GDPR beskytte?

Hva skal GDPR beskytte? GDPR beskytter personopplysninger som identifiserer en person.

Måtte slette en rar app her om dagen. Den ville ha tilgang til kontaktene mine, posisjonen min, alt. Helt sykt. Det er jo akkurat sånt GDPR skal fikse. Folk skjønner ikke hvor mye data de gir fra seg.

Det handler jo om de helt åpenbare tingene, de som skriker "dette er meg".

  • Navn og fødselsdato er jo grunnleggende.
  • Adresse, både den jeg har nå i Sandnes og den gamle.
  • Personnummer, passnummer. Alt det der offisielle.

Men det stopper jo ikke der. Hele poenget er at ingen skal kunne sette sammen bitene og lage en full profil av meg uten at jeg har sagt ja. Husker jeg måtte signere et nytt skjema på jobben for dette, alle måtte det. Det var et styr.

GDPR handler om å beskytte alt som kan identifisere DEG. Det er kjernen. Ikke bare navnet ditt, men data som peker på deg. Hva betyr det egentlig?

Det er jo mer enn bare de tørre faktaene i passet. Tenk på den digitale verdenen.

  • IP-adresser er personopplysninger.
  • E-postadresser, brukernavn.
  • Posisjonsdata fra mobilen. Skremmende.
  • Bilder hvor du kan gjenkjennes.
  • Informasjonskapsler som sporer deg fra side til side. Min fetter som jobber med IT er helt paranoid når det gjelder cookies.

Hvorfor innføres GDPR?

GDPR ble nødvendig. Digitalens tidevann flommet, personvern druknet. Data var fritt vilt. Lovens arm måtte rekke lenger, beskytte det private. Styrke individets rett.

Her er årsakene, skåret til beinet:

  • Kaos av regler: Europa trengte én stemme. Et enhetlig forsvar mot datajakt. Tidligere var lappverk.
  • Maktbalanse: Flyttet makten. Fra selskapers datalagre til individets suverenitet. Dine spor, din kontroll.
  • Tillit er valuta: Digital vekst stopper uten den. Folk må vite dataen er trygg. Ellers kollapser alt.
  • Skadeverk: Databrudd, snoking. Slike trusler vokste. Trengte en global standard. En skarp sabel.

Dette innebærer:

  • Individets grep: Rett til innsyn. Slette. Protestere. Du har en stemme nå.
  • Global rekkevidde: Treffer alle som behandler EU/EØS-data. Uansett hvor på kloden. Ingen slipper unna.
  • Konsekvens: Store bøter venter bedrifter som snubler. Ingen unnskyldninger. Det svir dypt i lommeboken.

Min fetter jobber med IT-sikkerhet. Han forteller at den nye hverdagen er et konstant kappløp. Alltid nye trusler.