Vad innebär GDPR?
Blogg
4 min
Blogg
4 min
GDPR - förkortningen som numera ligger på allas läppar. Vad innebär egentligen GDPR? Här bryter vi ner och summerar det nya begreppet.
Den 25 maj 2018 träder den i kraft, den nya lagen om personuppgifter, General Data Protection Regulation, eller GDPR. På svenska översätter vi denna förkortning till dataskyddsförordningen, men, vad innebär egentligen detta? Vad är syftet med denna nya lag som nu alla måste följa?
Läs även våran uppdaterade integritetspolicy här.
Syftet med GDPR
Till att börja med kan vi summera syftet med GDPR - lagen skall värna om privatpersoners uppgifter på internet, kort, man vill värna om våra privatliv och rättigheter online. Vi alla har rätten att låsa vår ytterdörr för tjuvar eller andra människor som vi inte vill släppa in, på samma sätt har vi rätt till ett privatliv på internet. Bara vi som individer ska ha kontrollen och kunna bestämma vem vi vill släppa in.
Bakgrunden till förordningen, är att ny teknik har urholkat denna mänskliga rättighet. Du kanske själv har märkt det, det är numera svårt att förbli anonym på internet, där information kontinuerligt samlas in av företag som sedan använder dem för egna vinstdrivande syften. På sociala medier har vi själva sagt ”ja” till att dela uppgifter, men frågan är hur många som verkligen förstår vad det innebär, gör du det? Lagen kring GDPR stiftades i Bryssel och är gemensam för alla länder inom EU/EES, detta innebär att alla de eventuella skillnader som finns mellan de olika länderna idag kommer att försvinna nästan helt.
Såhär skriver FN:
"Ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp." – Artikel 12, FN:s allmänna förklaring om de mänskliga rättigheterna
GDPR kanske ser komplicerad och jobbig ut vid första blick, men det för ju också faktiskt med sig en del bra saker, (1) alla länder i Europa kommer nu att behöva spela efter samma regler, och (2) vi blir bättre skyddade och får en ökad kontroll över våra uppgifter på internet. Idag är så kallad BIG-data, aggregerad data om oss som individer, en attraktiv handelsvara som inte lagstiftarna förutsåg på 90-talet. Den nya lagen GDPR tar nu hänsyn till den snabba teknikutveckling som skett sedan den nuvarande Personuppgiftslagen (PuL) trädde i kraft under sent 90-tal.
GDPR - de viktigaste punkterna
Om man skulle bryta ner GDPR i enkel punktform, så skulle de sju viktigaste delarna i den nya lagen kunna radas upp enligt följande:
- Man får bara behandla personuppgifter om man uppfyller kraven i lagen
- Man får bara samla in personuppgifter för ett angivet syfte
- Man får bara samla in de uppgifter som är nödvändiga för att uppfylla syftet
- Har man personuppgifter måste man hålla dem korrekta och uppdaterade
- När syftet är uppnått ska uppgifterna tas bort
- Personuppgifter måste förvaras säkert så de inte ändras eller på något sätt exponeras
- Man ska kunna bevisa att man uppfyller alla dessa krav
Skulle man nu gå igenom ovanstående punkter lite mer detaljerat och noggrant inser man snart att de egentligen inte skiljer sig så mycket ifrån dagens lag, PuL. Men kort förklarat så har PuL varit mer av en riktlinje, GDPR är alltså en lag, det är viktigt att förstå den skillnaden! Även om det är mycket som alltså är likt PuL, finns det en hel del nya saker som också är viktiga att känna till. Ytterligare punkter:
- Lagen gäller inte bara ”dataregister” utan också t.ex e-post och papper. Sverige har tidigare haft ett undantag från detta men det upphör nu
- Kraven på information i samband med att man samlar in personuppgifter blir mer detaljerade
- Dokumentation över data och hur man behandlar dem blir ett krav för att följa lagen. Vad har vi för data? Var förvaras datan? Har vi delat data till exempelvis en underleverantör? Raderar vi kopior och gammalt data? Tar vi backups och säkerhetskopior?
- Rätten att ”bli glömd”. Den registrerade kan begära att få sina uppgifter borttagna. Det finns dock vissa andra lagar som begränsar detta, t.ex. bokföringslagen.
- Om man bryter mot lagen kan ”böterna” bli våldsamt höga. Max 20 miljoner Euro eller 4% av företagets/koncernens globala årsomsättning.
Berörs ditt företag utav GDPR, vad kan du göra?
Steg ett bör alltid vara att börja med en kartläggning av din verksamhet för att se om du berörs utav GDPR. Sparar du någon typ utav data kring dina kunder digitalt, då är chansen stor att även din verksamhet berörs. Tiden går fort och den 25 maj kommer allt närmre, så vår rekommendation på Toxic är att du inte väntar för länge med kartläggningen, starta igång redan idag.
Notera: Ovanstående text innehåller inte juridiska råd, den skall endast tolkas som en sammanfattning och överblick av den nya lagen. Syftet med detta blogginlägg är att ge en enkel introduktion till GDPR eftersom många företag påverkas och behöver ta ställning till om man behöver söka juridisk rådgivning.
Läs mer
Öka konverteringen med bra UX/UI-design
Det här är en guide för dig som svart på vitt vill veta varför du ska – eller inte ska fokusera på UX/UI-design vid utveckling av en ny digital lösning. Du får en mängd kunskaper om UX/UI-design och vad som krävs för att få dina användare att konvertera.
1min
Central styrning, lokal frihet: vem bestämmer vad på koncernens webbar?
När många bolag delar plattform uppstår nya frågor. Vem får ändra vad och vilket innehåll ska styras centralt? Här beskriver vi hur koncerner kan organisera redaktörsarbetet så att det blir både effektivt och tryggt.
3min
Mall eller skräddarsytt? Två vägar för koncernens webbplatser
Alla bolag i en koncern har inte samma behov. Ett mindre dotterbolag behöver kanske en enkel webbplats som snabbt kommer på plats medan ett större bolag kan behöva en helt egen lösning. I detta blogginlägget beskriver vi hur koncerner kan kombinera en gemensam mall med skräddarsydda lösningar.
2min
Efter noteringen: så förvaltar du IR-webben i vardagen
Noteringsdagen är bara början. Sedan följer kvartalsrapporter, årsstämmor, pressmeddelanden och förändringar i ledningen, år efter år. En IR-webb som var klar i tid men är krånglig att förvalta blir snabbt en belastning. I detta blogginlägg går vi igenom hur IR-året brukar se ut och vad som gör förvaltningen enkel.
3min
Nytt bolag i koncernen: så kommer webben på plats utan att börja om
Varje förvärv väcker samma fråga: vad gör vi med webbplatsen? Utan en gemensam grund blir svaret ofta ett nytt webbprojekt från början. Här beskriver vi hur en gemensam plattform gör det snabbare och billigare att ansluta nya bolag.
3min
IR-webb på två språk: därför behöver investerarinformationen finnas på engelska
Utländska investerare äger en stor del av aktierna på den svenska börsen. För dem är den engelska IR-webben bolagets ansikte utåt. Ändå är den engelska versionen ofta tunnare eller sämre uppdaterad än den svenska. Här går vi igenom varför språket spelar roll och hur ni får båda versionerna att hänga med.
3min
Kan koncernens bolag dela webbplattform och ändå behålla sina varumärken?
När en koncern vill samla sina webbplatser är en vanlig oro att bolagen ska tappa sin identitet. En gemensam plattform betyder dock inte att alla webbplatser måste se likadana ut. Här förklarar vi hur flera varumärken kan dela teknik och funktioner och ändå ha var sitt uttryck.
3min
Så håller ni bolagsstyrningsdelen av IR-webben aktuell: Innehåll och rutiner för uppdatering
Bolagsstyrningsdelen av IR-webben är ofta den som uppdateras mest sällan och därför lättast blir inaktuell. Samtidigt är det här investerare och analytiker letar efter information om vem som styr bolaget och hur. Här går vi igenom vilket innehåll som brukar finnas och hur det kan hållas uppdaterat.
4min
Tio bolag, tio webbplatser: när är det dags att samla koncernens webbar?
I många koncerner har varje bolag sin egen webbplats, byggd vid olika tidpunkter av olika byråer i olika system. Det fungerar ett tag men med tiden blir webbarna dyra att förvalta och svåra att överblicka. Här går vi igenom tecknen på att det är dags att samla webbplatserna och vad koncernen vinner på det. Som exempel berättar vi hur Toxic och Industrireklam samlade Welandkoncernens bolag i Weland Light, en gemensam mall i Umbraco där ändringar rullas ut till flera webbplatser samtidigt.
3min
På väg mot börsen: det här behöver finnas på webben till noteringsdagen
Inför en notering är listan över saker att hålla koll på lång. Webbplatsen hamnar ofta långt ner, trots att den måste vara klar och korrekt samma dag som aktien börjar handlas. Här går vi igenom vad webben behöver klara vid noteringen och hur ni kan planera arbetet så att den inte blir en flaskhals.
4min
Flera anläggningar, en webbplattform: så förenklar du vardagen för redaktörerna
Hos många destinationer har hotellet, restaurangen, skidanläggningen och campingen fått var sin webbplats som vuxit fram i sin egen takt. Resultatet blir dubbelt arbete för redaktörerna och ett spretigt intryck för gästen. I det här inlägget går vi igenom vad som händer när flera webbplatser samlas i en gemensam plattform och hur Isaberg Mountain Resort gjorde.
4min
5 anledningar till att stora organisationer och förbund väljer Umbraco som CMS
Många stora organisationer och förbund sitter i CMS-lösningar som blivit för dyra, för komplexa eller helt enkelt inte längre passar verksamheten. Redaktörer får kämpa med sådant som borde vara enkelt och tekniken börjar sätta gränser för vad organisationen kan göra. Efter att ha jobbat med organisationer som LRF, Hyresgästföreningen och flera idrottsförbund ser vi några återkommande skäl till varför valet ofta landar på Umbraco CMS.
4min
Varför allt fler företag digitaliserar sin B2B-försäljning och hur det fungerar
Många B2B-företag tar fortfarande emot beställningar via mejl, telefon eller genom sina säljare. Det fungerar oftast bra i början men i takt med att kundantalet och ordervolymerna växer blir det svårt att hålla informationen uppdaterad och processen blir för tidsomfattande. Det är en av de vanligaste anledningarna till att fler B2B-företag nu tar steget mot en egen e-handelsplattform. I det här inlägget går vi igenom hur beställningar ofta hanteras idag, vilka problem det skapar och hur en digital plattform förändrar bilden.
4min
Umbraco + AI: Vad finns idag och vad är på gång?
Att säga att AI-utvecklingen går i en ruskig fart är kanske inte att sticka ut hakan direkt. Nya modeller kommer nästan varje dag och utvecklingen ser inte ut att stanna av i första taget. Men hur kan man implementera och dra nytta av det i Umbraco? Det ska vi bena ut i det här inlägget!
9min
Därför bör du sluta stressa över din AI-ranking
Frågan dyker upp överallt: “Hur rankar vi i ChatGPT?” Det är en bra fråga eftersom AI-sök börjar bli en viktig kanal för digital marknadsföring och ingen vill riskera att halka efter. Men innan du anlitar någon som lovar att “optimera din AI-ranking” behöver du veta något. Det finns ingen riktig ranking.
2min
Därför tappar du kunder i din B2B-handel - och vad du kan göra åt det
I B2C e-handel handlar köpupplevelsen ofta om att inspirera och locka. I B2B är det tvärtom. Kunderna vet redan vad de vill ha, de har förmodligen beställt det förut och vill göra det igen – så snabbt och smidigt som möjligt. Ändå är det förvånansvärt vanligt att B2B-butiker är byggda med samma logik som en konsumenthandel. Det skapar onödig friktion, frustrerar kunder och leder till manuellt arbete som ingen egentligen har tid med. Så, hur ser en riktigt smidig köpupplevelse ut i B2B?
3min
När behöver organisationer bygga om eller göra om sin webbplats?
Många organisationer använder sin webbplats i många år utan större förändringar. Det är sällan ett problem i sig – en webbplats behöver inte byggas om bara för att den är gammal. Problemet uppstår när tekniken, innehållet eller besökarnas behov har förändrats mer än webbplatsen har hunnit med. Det är inte alltid lätt att själv se var gränsen går mellan "det här kan vi laga" och "det här kräver att vi bygger om från grunden". Här är fyra tecken värda att ta på allvar.
3min
Vanliga problem på stora webbplatser och hur de kan lösas
Ju mer en webbplats växer, ju svårare blir den att hantera – både för de som besöker den och de som arbetar i den varje dag. Det som en gång var en tydlig struktur med några få sektioner blir med tiden hundratals sidor, otaliga underkategorier och innehåll som lagts till i omgångar under flera år utan en gemensam plan. Resultatet märks sällan på en gång, utan det smyger sig in tills en dag besökaren inte längre hittar det den söker, medan redaktören inte längre vet var något ska ligga. Nu ska vi gå igenom några av de vanligaste problemen på stora webbplatser och vad som faktiskt brukar lösa dem.
4min
Varför systemintegration är viktigt i e-handel
Många företag som säljer via e-handel jobbar inte i ett system, utan många jobbar i flera samtidigt. Affärssystemet sköter order, lager och ekonomi, CRM:et sköter kundrelationer och säljprocessen och e-handelsplattformen är den kunderna faktiskt möter. Om dina system inte pratar med varandra hamnar mycket av jobbet på att flytta information för hand mellan dem och det är sällan dit tiden borde gå.
3min
Därför väljer många organisationer att byta CMS
Ett CMS, ett content management-system, är verktyget en organisation använder för att publicera och uppdatera innehåll på sin webbplats. De flesta organisationer valde sitt CMS för länge sedan (ofta för fem, tio eller femton år sedan) och har sedan byggt vidare på det år efter år. Med tiden blir det svårare att leva med valet man en gång gjorde. Licenser blir dyrare, redaktörer får allt svårare att jobba i systemet och det som en gång kändes flexibelt börjar kännas som ett hinder. Låt oss gå igenom några av de vanligaste anledningarna till att organisationer väljer att byta CMS och vad de oftast vill uppnå med bytet.
3min
Vad krävs av en bra IR-webb?
Förtroende är det som avgör hur ett börsnoterat bolag uppfattas av investerare, analytiker och aktieägare. Mycket av det förtroendet byggs eller tappas på webben. En IR-webb (Investor Relations), är den plats dit investerare, analytiker och aktieägare vänder sig när de vill förstå hur bolaget mår och vart det är på väg. För ett börsnoterat bolag är webbplatsen inte bara en kommunikationskanal, det är en del av hur bolaget lever upp till sin informationsplikt gentemot marknaden. Om en IR-webb är svår att navigera eller saknar rätt information kostar det mer förtroende än man tror. I detta blogginlägg går vi därför igenom vad en IR-webb faktiskt behöver innehålla och vad som skiljer en bra IR-webb från en som bara finns där av plikt.
4min