Vad innebär GDPR?
Blogg
4 min
Blogg
4 min
GDPR - förkortningen som numera ligger på allas läppar. Vad innebär egentligen GDPR? Här bryter vi ner och summerar det nya begreppet.
Den 25 maj 2018 träder den i kraft, den nya lagen om personuppgifter, General Data Protection Regulation, eller GDPR. På svenska översätter vi denna förkortning till dataskyddsförordningen, men, vad innebär egentligen detta? Vad är syftet med denna nya lag som nu alla måste följa?
Läs även våran uppdaterade integritetspolicy här.
Syftet med GDPR
Till att börja med kan vi summera syftet med GDPR - lagen skall värna om privatpersoners uppgifter på internet, kort, man vill värna om våra privatliv och rättigheter online. Vi alla har rätten att låsa vår ytterdörr för tjuvar eller andra människor som vi inte vill släppa in, på samma sätt har vi rätt till ett privatliv på internet. Bara vi som individer ska ha kontrollen och kunna bestämma vem vi vill släppa in.
Bakgrunden till förordningen, är att ny teknik har urholkat denna mänskliga rättighet. Du kanske själv har märkt det, det är numera svårt att förbli anonym på internet, där information kontinuerligt samlas in av företag som sedan använder dem för egna vinstdrivande syften. På sociala medier har vi själva sagt ”ja” till att dela uppgifter, men frågan är hur många som verkligen förstår vad det innebär, gör du det? Lagen kring GDPR stiftades i Bryssel och är gemensam för alla länder inom EU/EES, detta innebär att alla de eventuella skillnader som finns mellan de olika länderna idag kommer att försvinna nästan helt.
Såhär skriver FN:
"Ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp." – Artikel 12, FN:s allmänna förklaring om de mänskliga rättigheterna
GDPR kanske ser komplicerad och jobbig ut vid första blick, men det för ju också faktiskt med sig en del bra saker, (1) alla länder i Europa kommer nu att behöva spela efter samma regler, och (2) vi blir bättre skyddade och får en ökad kontroll över våra uppgifter på internet. Idag är så kallad BIG-data, aggregerad data om oss som individer, en attraktiv handelsvara som inte lagstiftarna förutsåg på 90-talet. Den nya lagen GDPR tar nu hänsyn till den snabba teknikutveckling som skett sedan den nuvarande Personuppgiftslagen (PuL) trädde i kraft under sent 90-tal.
GDPR - de viktigaste punkterna
Om man skulle bryta ner GDPR i enkel punktform, så skulle de sju viktigaste delarna i den nya lagen kunna radas upp enligt följande:
- Man får bara behandla personuppgifter om man uppfyller kraven i lagen
- Man får bara samla in personuppgifter för ett angivet syfte
- Man får bara samla in de uppgifter som är nödvändiga för att uppfylla syftet
- Har man personuppgifter måste man hålla dem korrekta och uppdaterade
- När syftet är uppnått ska uppgifterna tas bort
- Personuppgifter måste förvaras säkert så de inte ändras eller på något sätt exponeras
- Man ska kunna bevisa att man uppfyller alla dessa krav
Skulle man nu gå igenom ovanstående punkter lite mer detaljerat och noggrant inser man snart att de egentligen inte skiljer sig så mycket ifrån dagens lag, PuL. Men kort förklarat så har PuL varit mer av en riktlinje, GDPR är alltså en lag, det är viktigt att förstå den skillnaden! Även om det är mycket som alltså är likt PuL, finns det en hel del nya saker som också är viktiga att känna till. Ytterligare punkter:
- Lagen gäller inte bara ”dataregister” utan också t.ex e-post och papper. Sverige har tidigare haft ett undantag från detta men det upphör nu
- Kraven på information i samband med att man samlar in personuppgifter blir mer detaljerade
- Dokumentation över data och hur man behandlar dem blir ett krav för att följa lagen. Vad har vi för data? Var förvaras datan? Har vi delat data till exempelvis en underleverantör? Raderar vi kopior och gammalt data? Tar vi backups och säkerhetskopior?
- Rätten att ”bli glömd”. Den registrerade kan begära att få sina uppgifter borttagna. Det finns dock vissa andra lagar som begränsar detta, t.ex. bokföringslagen.
- Om man bryter mot lagen kan ”böterna” bli våldsamt höga. Max 20 miljoner Euro eller 4% av företagets/koncernens globala årsomsättning.
Berörs ditt företag utav GDPR, vad kan du göra?
Steg ett bör alltid vara att börja med en kartläggning av din verksamhet för att se om du berörs utav GDPR. Sparar du någon typ utav data kring dina kunder digitalt, då är chansen stor att även din verksamhet berörs. Tiden går fort och den 25 maj kommer allt närmre, så vår rekommendation på Toxic är att du inte väntar för länge med kartläggningen, starta igång redan idag.
Notera: Ovanstående text innehåller inte juridiska råd, den skall endast tolkas som en sammanfattning och överblick av den nya lagen. Syftet med detta blogginlägg är att ge en enkel introduktion till GDPR eftersom många företag påverkas och behöver ta ställning till om man behöver söka juridisk rådgivning.
Läs mer
Öka konverteringen med bra UX/UI-design
Det här är en guide för dig som svart på vitt vill veta varför du ska – eller inte ska fokusera på UX/UI-design vid utveckling av en ny digital lösning. Du får en mängd kunskaper om UX/UI-design och vad som krävs för att få dina användare att konvertera.
1min
Listbyte till huvudlistan: vad betyder det för webbplatsen?
När ett bolag flyttar från en tillväxtmarknad som First North eller Spotlight till Nasdaq Stockholms huvudlista ökar kraven på transparens, rapportering och bolagsstyrning. Det märks även på webben. Här beskriver vi vad som förändras och hur ni kan förbereda webbplatsen inför ett listbyte.
4min
Dags att byta plattform? Tecken på att destinationens webb har gjort sitt
Många destinationer har en webbplats som byggdes för flera år sedan. Den fungerar men varje förändring tar tid och kostar pengar. Här går vi igenom vanliga tecken på att det är dags att byta plattform och vad ett byte kan ge.
3min
Därför ska bokningssystemet och webben prata med varandra
En destination använder ofta flera system samtidigt. Boende bokas i ett system, biljettköp eller aktiviteter i ett annat och uppgifterna om gästerna finns i ett tredje. När systemen inte är kopplade till varandra blir informationen på webben fel eller måste flyttas för hand. Här förklarar vi vad en integration innebär och vad den gör för både gästen och personalen.
4min
Från vinter till sommar: en webbplats som anpassas för rätt säsong
För många destinationer vänder verksamheten flera gånger per år. Skidbacken blir cykelpark och badsäsongen övergår i konferenssäsong. Webbplatsen behöver hänga med i varje omställning utan att en utvecklare måste kopplas in varje gång. Här går vi igenom vad som brukar ändras mellan säsongerna och hur en flexibel webb gör bytet enklare för redaktörerna.
4min
Därför tappar ni besökare på vägen till bokning och hur ni får fler att boka direkt
Många som besöker en destinations webbplats har redan bestämt sig för att åka dit. De har läst om aktiviteterna och jämfört boenden men lämnar ändå sidan utan att boka. Ofta beror det på att vägen till bokning har för många steg eller känns osäker. I det här inlägget går vi igenom vanliga orsaker till att besökare hoppar av och hur ett tydligare bokningsflöde får fler att boka direkt hos er.
4min
Central styrning, lokal frihet: vem bestämmer vad på koncernens webbar?
När många bolag delar plattform uppstår nya frågor. Vem får ändra vad och vilket innehåll ska styras centralt? Här beskriver vi hur koncerner kan organisera redaktörsarbetet så att det blir både effektivt och tryggt.
3min
Mall eller skräddarsytt? Två vägar för koncernens webbplatser
Alla bolag i en koncern har inte samma behov. Ett mindre dotterbolag behöver kanske en enkel webbplats som snabbt kommer på plats medan ett större bolag kan behöva en helt egen lösning. I detta blogginlägget beskriver vi hur koncerner kan kombinera en gemensam mall med skräddarsydda lösningar.
2min
Efter noteringen: så förvaltar du IR-webben i vardagen
Noteringsdagen är bara början. Sedan följer kvartalsrapporter, årsstämmor, pressmeddelanden och förändringar i ledningen, år efter år. En IR-webb som var klar i tid men är krånglig att förvalta blir snabbt en belastning. I detta blogginlägg går vi igenom hur IR-året brukar se ut och vad som gör förvaltningen enkel.
3min
Nytt bolag i koncernen: så kommer webben på plats utan att börja om
Varje förvärv väcker samma fråga: vad gör vi med webbplatsen? Utan en gemensam grund blir svaret ofta ett nytt webbprojekt från början. Här beskriver vi hur en gemensam plattform gör det snabbare och billigare att ansluta nya bolag.
3min
IR-webb på två språk: därför behöver investerarinformationen finnas på engelska
Utländska investerare äger en stor del av aktierna på den svenska börsen. För dem är den engelska IR-webben bolagets ansikte utåt. Ändå är den engelska versionen ofta tunnare eller sämre uppdaterad än den svenska. Här går vi igenom varför språket spelar roll och hur ni får båda versionerna att hänga med.
3min
Kan koncernens bolag dela webbplattform och ändå behålla sina varumärken?
När en koncern vill samla sina webbplatser är en vanlig oro att bolagen ska tappa sin identitet. En gemensam plattform betyder dock inte att alla webbplatser måste se likadana ut. Här förklarar vi hur flera varumärken kan dela teknik och funktioner och ändå ha var sitt uttryck.
3min
Så håller ni bolagsstyrningsdelen av IR-webben aktuell: Innehåll och rutiner för uppdatering
Bolagsstyrningsdelen av IR-webben är ofta den som uppdateras mest sällan och därför lättast blir inaktuell. Samtidigt är det här investerare och analytiker letar efter information om vem som styr bolaget och hur. Här går vi igenom vilket innehåll som brukar finnas och hur det kan hållas uppdaterat.
4min
Tio bolag, tio webbplatser: när är det dags att samla koncernens webbar?
I många koncerner har varje bolag sin egen webbplats, byggd vid olika tidpunkter av olika byråer i olika system. Det fungerar ett tag men med tiden blir webbarna dyra att förvalta och svåra att överblicka. Här går vi igenom tecknen på att det är dags att samla webbplatserna och vad koncernen vinner på det. Som exempel berättar vi hur Toxic och Industrireklam samlade Welandkoncernens bolag i Weland Light, en gemensam mall i Umbraco där ändringar rullas ut till flera webbplatser samtidigt.
3min
På väg mot börsen: det här behöver finnas på webben till noteringsdagen
Inför en notering är listan över saker att hålla koll på lång. Webbplatsen hamnar ofta långt ner, trots att den måste vara klar och korrekt samma dag som aktien börjar handlas. Här går vi igenom vad webben behöver klara vid noteringen och hur ni kan planera arbetet så att den inte blir en flaskhals.
4min
Flera anläggningar, en webbplattform: så förenklar du vardagen för redaktörerna
Hos många destinationer har hotellet, restaurangen, skidanläggningen och campingen fått var sin webbplats som vuxit fram i sin egen takt. Resultatet blir dubbelt arbete för redaktörerna och ett spretigt intryck för gästen. I det här inlägget går vi igenom vad som händer när flera webbplatser samlas i en gemensam plattform och hur Isaberg Mountain Resort gjorde.
4min
5 anledningar till att stora organisationer och förbund väljer Umbraco som CMS
Många stora organisationer och förbund sitter i CMS-lösningar som blivit för dyra, för komplexa eller helt enkelt inte längre passar verksamheten. Redaktörer får kämpa med sådant som borde vara enkelt och tekniken börjar sätta gränser för vad organisationen kan göra. Efter att ha jobbat med organisationer som LRF, Hyresgästföreningen och flera idrottsförbund ser vi några återkommande skäl till varför valet ofta landar på Umbraco CMS.
4min
Varför allt fler företag digitaliserar sin B2B-försäljning och hur det fungerar
Många B2B-företag tar fortfarande emot beställningar via mejl, telefon eller genom sina säljare. Det fungerar oftast bra i början men i takt med att kundantalet och ordervolymerna växer blir det svårt att hålla informationen uppdaterad och processen blir för tidsomfattande. Det är en av de vanligaste anledningarna till att fler B2B-företag nu tar steget mot en egen e-handelsplattform. I det här inlägget går vi igenom hur beställningar ofta hanteras idag, vilka problem det skapar och hur en digital plattform förändrar bilden.
4min
Umbraco + AI: Vad finns idag och vad är på gång?
Att säga att AI-utvecklingen går i en ruskig fart är kanske inte att sticka ut hakan direkt. Nya modeller kommer nästan varje dag och utvecklingen ser inte ut att stanna av i första taget. Men hur kan man implementera och dra nytta av det i Umbraco? Det ska vi bena ut i det här inlägget!
9min
Därför bör du sluta stressa över din AI-ranking
Frågan dyker upp överallt: “Hur rankar vi i ChatGPT?” Det är en bra fråga eftersom AI-sök börjar bli en viktig kanal för digital marknadsföring och ingen vill riskera att halka efter. Men innan du anlitar någon som lovar att “optimera din AI-ranking” behöver du veta något. Det finns ingen riktig ranking.
2min
Därför tappar du kunder i din B2B-handel - och vad du kan göra åt det
I B2C e-handel handlar köpupplevelsen ofta om att inspirera och locka. I B2B är det tvärtom. Kunderna vet redan vad de vill ha, de har förmodligen beställt det förut och vill göra det igen – så snabbt och smidigt som möjligt. Ändå är det förvånansvärt vanligt att B2B-butiker är byggda med samma logik som en konsumenthandel. Det skapar onödig friktion, frustrerar kunder och leder till manuellt arbete som ingen egentligen har tid med. Så, hur ser en riktigt smidig köpupplevelse ut i B2B?
3min