Vad innebär GDPR?
Blogg
4 min
Blogg
4 min
GDPR - förkortningen som numera ligger på allas läppar. Vad innebär egentligen GDPR? Här bryter vi ner och summerar det nya begreppet.
Den 25 maj 2018 träder den i kraft, den nya lagen om personuppgifter, General Data Protection Regulation, eller GDPR. På svenska översätter vi denna förkortning till dataskyddsförordningen, men, vad innebär egentligen detta? Vad är syftet med denna nya lag som nu alla måste följa?
Läs även våran uppdaterade integritetspolicy här.
Syftet med GDPR
Till att börja med kan vi summera syftet med GDPR - lagen skall värna om privatpersoners uppgifter på internet, kort, man vill värna om våra privatliv och rättigheter online. Vi alla har rätten att låsa vår ytterdörr för tjuvar eller andra människor som vi inte vill släppa in, på samma sätt har vi rätt till ett privatliv på internet. Bara vi som individer ska ha kontrollen och kunna bestämma vem vi vill släppa in.
Bakgrunden till förordningen, är att ny teknik har urholkat denna mänskliga rättighet. Du kanske själv har märkt det, det är numera svårt att förbli anonym på internet, där information kontinuerligt samlas in av företag som sedan använder dem för egna vinstdrivande syften. På sociala medier har vi själva sagt ”ja” till att dela uppgifter, men frågan är hur många som verkligen förstår vad det innebär, gör du det? Lagen kring GDPR stiftades i Bryssel och är gemensam för alla länder inom EU/EES, detta innebär att alla de eventuella skillnader som finns mellan de olika länderna idag kommer att försvinna nästan helt.
Såhär skriver FN:
"Ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp." – Artikel 12, FN:s allmänna förklaring om de mänskliga rättigheterna
GDPR kanske ser komplicerad och jobbig ut vid första blick, men det för ju också faktiskt med sig en del bra saker, (1) alla länder i Europa kommer nu att behöva spela efter samma regler, och (2) vi blir bättre skyddade och får en ökad kontroll över våra uppgifter på internet. Idag är så kallad BIG-data, aggregerad data om oss som individer, en attraktiv handelsvara som inte lagstiftarna förutsåg på 90-talet. Den nya lagen GDPR tar nu hänsyn till den snabba teknikutveckling som skett sedan den nuvarande Personuppgiftslagen (PuL) trädde i kraft under sent 90-tal.
GDPR - de viktigaste punkterna
Om man skulle bryta ner GDPR i enkel punktform, så skulle de sju viktigaste delarna i den nya lagen kunna radas upp enligt följande:
- Man får bara behandla personuppgifter om man uppfyller kraven i lagen
- Man får bara samla in personuppgifter för ett angivet syfte
- Man får bara samla in de uppgifter som är nödvändiga för att uppfylla syftet
- Har man personuppgifter måste man hålla dem korrekta och uppdaterade
- När syftet är uppnått ska uppgifterna tas bort
- Personuppgifter måste förvaras säkert så de inte ändras eller på något sätt exponeras
- Man ska kunna bevisa att man uppfyller alla dessa krav
Skulle man nu gå igenom ovanstående punkter lite mer detaljerat och noggrant inser man snart att de egentligen inte skiljer sig så mycket ifrån dagens lag, PuL. Men kort förklarat så har PuL varit mer av en riktlinje, GDPR är alltså en lag, det är viktigt att förstå den skillnaden! Även om det är mycket som alltså är likt PuL, finns det en hel del nya saker som också är viktiga att känna till. Ytterligare punkter:
- Lagen gäller inte bara ”dataregister” utan också t.ex e-post och papper. Sverige har tidigare haft ett undantag från detta men det upphör nu
- Kraven på information i samband med att man samlar in personuppgifter blir mer detaljerade
- Dokumentation över data och hur man behandlar dem blir ett krav för att följa lagen. Vad har vi för data? Var förvaras datan? Har vi delat data till exempelvis en underleverantör? Raderar vi kopior och gammalt data? Tar vi backups och säkerhetskopior?
- Rätten att ”bli glömd”. Den registrerade kan begära att få sina uppgifter borttagna. Det finns dock vissa andra lagar som begränsar detta, t.ex. bokföringslagen.
- Om man bryter mot lagen kan ”böterna” bli våldsamt höga. Max 20 miljoner Euro eller 4% av företagets/koncernens globala årsomsättning.
Berörs ditt företag utav GDPR, vad kan du göra?
Steg ett bör alltid vara att börja med en kartläggning av din verksamhet för att se om du berörs utav GDPR. Sparar du någon typ utav data kring dina kunder digitalt, då är chansen stor att även din verksamhet berörs. Tiden går fort och den 25 maj kommer allt närmre, så vår rekommendation på Toxic är att du inte väntar för länge med kartläggningen, starta igång redan idag.
Notera: Ovanstående text innehåller inte juridiska råd, den skall endast tolkas som en sammanfattning och överblick av den nya lagen. Syftet med detta blogginlägg är att ge en enkel introduktion till GDPR eftersom många företag påverkas och behöver ta ställning till om man behöver söka juridisk rådgivning.
Läs mer
Öka konverteringen med bra UX/UI-design
Det här är en guide för dig som svart på vitt vill veta varför du ska – eller inte ska fokusera på UX/UI-design vid utveckling av en ny digital lösning. Du får en mängd kunskaper om UX/UI-design och vad som krävs för att få dina användare att konvertera.
1min
Sökordsstrategi: Så väljer du rätt nyckelord för din verksamhet
Att synas på Google handlar inte om tur. Det handlar om strategi. Med rätt sökord kan du nå rätt personer vid rätt tillfälle med ett budskap som faktiskt leder till affärer. Här går vi igenom hur du bygger en sökordsstrategi som gör mer än att driva trafik – den hjälper ditt företag att växa.
2min
Toxic och NIBU inleder ny digital satsning och bygger en modern e-handelslösning i Litium
NIBU tar nästa steg i sin digitala utveckling och väljer Toxic som partner när de bygger en ny e-handelslösning i Litium. Målet är att skapa en snabb, tydlig och användarvänlig upplevelse för både B2B- och B2C-kunder samt förenkla interna flöden med en plattform som håller över tid.
3min
Umbraco 17 – Del 2: Så planerar du din uppgradering
När en ny LTS-version släpps är det klokt att planera sitt nästa steg. I den här delen fokuserar vi på vad uppgraderingen till Umbraco 17 innebär i praktiken: hur versionerna påverkas, vad du bör tänka på innan du uppgraderar och när det är rätt läge att ta klivet beroende på vilken version du använder i dag.
4min
Nytt ramavtal stärker samarbetet mellan Toxic och Infranord
Efter flera års samarbete tar Toxic och Infranord nästa steg. Genom ett nytt ramavtal blir Toxic en långsiktig utvecklingspartner med ansvar för både nyutveckling och förvaltning av Infranords interna system – med fokus på modern front-end-utveckling och ett mer integrerat arbetssätt.
5min
Umbraco 17 – Del 1: Vi går igenom nyheterna
Umbraco 17 är äntligen här och den nya LTS-versionen kommer med flera stora förändringar under huven. I den här första delen går vi igenom de viktigaste nyheterna: ett helt ombyggt backoffice, den nya TipTap-editorn, AI-stödet med MCP och andra förbättringar som gör Umbraco modernare, snabbare och smidigare att jobba i.
6min
Vad är Generative Engine Optimization (GEO)?
AI håller på att förändra hur människor söker, upptäcker och fattar beslut på nätet. Verktyg som ChatGPT, Google Gemini, Perplexity och Bing Copilot ger redan svar direkt i sökresultaten utan att användaren behöver klicka sig vidare till en webbplats. För företag är det en ny verklighet. Det räcker inte längre att bara synas högt i Googles resultat. Du måste också bli vald av AI och det är här Generative Engine Optimization (GEO) kommer in i bilden.
4min
Essem Design tar varumärket ut i världen – lanserar global e-handel med ny design och UX
Essem Design tar ett stort steg framåt och lanserar en global e-handel som speglar företagets varumärke och vision. Den nya lösningen, framtagen tillsammans med Toxic, kombinerar inspirerande design, förbättrad prestanda och marknadsanpassad e-handel för hela Europa och USA.
3min
Så förändrar AI B2B och arbetslivet – Oscars reflektioner kring Litiums och Microsofts senaste rapporter
AI är just nu ett av de mest omtalade områdena inom både affärsutveckling och arbetsliv. För att förstå var vi står idag och vad som väntar framåt har Oscar Salomonsson, affärsområdesansvarig för e-handel på Toxic Interactive Solutions, delat sina reflektioner kring två aktuella rapporter: The Rise of AI in B2B Digital Commerce från Litium och Working with AI: Measuring the Occupational Implications of Generative AI från Microsoft.
3min
Från Optimizely till Umbraco CMS – LRF:s plattformsresa
När Lantbrukarnas Riksförbund (LRF) bestämde sig för att byta webbplattform handlade det om både kostnader, funktionalitet och framtida behov. Valet föll på Umbraco – en lösning som idag ger organisationen mer flexibilitet och en smidigare vardag.
4min
PunchOut, PIM och e-handel – en komplett B2B-lösning med Shopspray
I dagens B2B-flöden – särskilt i Sverige där både företag och offentlig sektor har höga krav på automation och datakvalitet – räcker det inte med en snygg e-handel i frontend. För att leverera en sömlös och skalbar PunchOut-lösning krävs att tre centrala delar samverkar: ett PIM-system, en e-handelsplattform och kundens inköpssystem.
2min
Toxic bygger ny webb & e-handel för Beslag Design
Beslag Design, en ledande aktör inom beslag och inredningsdetaljer med egen produktutveckling, satsar tillsammans med Toxic på en ny digital plattform byggd på Litium. Satsningen omfattar en ny webbplats, en återförsäljarportal och ett kraftfullt PIM-system. Målet är att effektivisera interna flöden, centralisera produktdata och skapa en ännu smidigare köpupplevelse för återförsäljare och kunder.
2min
Tillgänglighet på agendan – allt fler företag vänder sig till Toxic
Intresset för digital tillgänglighet växer snabbt och många företag söker nu vägledning för att möta nya krav – men också för att skapa en mer inkluderande digital upplevelse. Hos oss på Toxic märks det tydligt.
3min
Vad är PunchOut? Fördelar för B2B-företag och offentlig sektor
PunchOut gör det möjligt att koppla ihop kundens inköpssystem med leverantörens e-handel – och automatisera hela beställningsflödet. I detta blogginlägg går vi igenom hur tekniken fungerar, vilka fördelar den ger och varför allt fler företag och offentliga organisationer använder PunchOut i sin inköpsprocess.
3min
Din guide till effektiva systemintegrationer med EntityFlow
Har du flera system som inte kommunicerar med varandra på ett effetkivt sätt? Då är du inte ensam. Många företag brottas med ineffektiva arbetsflöden, manuell hantering och felaktig information helt i onödan. Med rätt systemintegration kan du minska risken för fel, frigöra tid och öka effektiviteten.
1min
Svensk Camping bygger ny branschwebbplats på Umbraco
Svensk Camping, tidigare känt som SCR, har gjort ett omfattande varumärkeslyft. I samband med lanseringen av en ny grafisk identitet bygger de nu en helt ny webbplats – ett uppdrag som genomförs tillsammans med Toxic. Resultatet blir en informativ och modern plattform för både bransch och medlemmar.
2min
Weland Solutions hyr utvecklingsteam från Toxic – får en extern utvecklingsavdelning med bredd, trygghet och driv
För att få fart på utvecklingen av sin portal, Weland HUB, valde Weland Solutions att hyra ett utvecklingsteam från Toxic. Med ett sammansvetsat team bestående av utvecklare, projektledare och affärsutvecklare får de nu både bredd, struktur och långsiktighet.
3min
Nordeka väljer Toxic som tillväxtpartner – inleder samarbete med revenue sharing-upplägg
Nordeka är ett nystartat svenskt skovarumärke med höga ambitioner och en tydlig vision: att förändra hur vi ser på fötter, skor och naturlig rörelse. Med starkt ambassadörskap från medgrundaren Isak Nyqvist har de snabbt gjort avtryck. Nu tar de nästa steg tillsammans med oss på Toxic.
2min
Vi är den enda svenska byrån som är nominerade till Umbraco Awards fyra år i rad!
För fjärde året i rad är vi på Toxic nominerade till Umbraco Awards och vi är den enda svenska byrån med den bedriften. Denna gång i kategorin “Best Cloud Solution” med webblösningen för NordGen – ett projekt där fokus legat på redaktionell frihet, effektivt arbetsflöde och långsiktig hållbarhet.
2min
Toxic befäster sin närvaro i Göteborg med större lokaler
I samband med vår fortsatta tillväxt har Toxic nu flyttat in i större lokaler i Göteborg. Lokalerna är belägna högst upp på Mässans Gata 8, på våning 8 ovanför Svenska Mässan, mitt emellan Scandinavium och Gothia Towers.
1min
Så driver vi framgång med digital marknadsföring – med våra kunder i fokus
På Toxic hjälper vi företag att nå sina mål med datadrivna strategier och kreativa lösningar inom digital marknadsföring. Med ett engagerat team strävar vi efter att skapa betydande värde – oavsett bransch eller utmaning.
3min