GDPR – Pensondataloven anno 2018

Den digitale udvikling kræver af og til nye regler og retningslinjer. Således er persondataloven er relativt ny, men i dagens Danmark meget aktuel og relevant lov. Loven kaldes GDPR og sikrer, at der ikke sjuskes med persondata, og at du som registreret har en række rettigheder i forhold til dine egne data.

GDPR når du gamer

Når du gamer – og i sær når du gør det online – afgiver du nogle persondata. Det er som udgangspunkt ikke hverken problematisk eller farligt, fordi de fleste har ret godt styr på kryptering og dermed beskyttelse af dine persondata. Det er det, GDPR bl.a. handler om. Men grunden til, at den nye GDPR lov træder i kraft, er at ”kontrol er bedre end tillid”.

GDPR lyder både kedeligt og tørt, men det er faktisk ret essentielt. Det handler nemlig blandt andet om, hvad firmaer må vide om dig – og hvor længe de må gemme dine personlige oplysninger. Denne viden kan i vid udstrækning bruges til at målrette markedsføring imod dig, og dermed gøre dig til ”offer” for reklamer. Men der er også mere dystre scenarier, hvis ikke der er styr på GDPR hos de firmaer, der ved noget om dig.

Hvis du f.eks. har en konto hos Steam, har du formentlig afgivet de fleste af dine personlige oplysninger og måske endda tilknyttet et betalingskort. Det er der som sådan ikke noget forgjort i, men ved du, hvad du har af muligheder for at få indsigt i, hvad Steam ved om dig – og hvor længe de må vide det? Og hvad nu, hvis Steam bliver hacket og dine oplysninger pludselig er i hænderne på IT-kriminelle? Så er det vel meget rart at vide, at dine oplysninger er forsvarligt krypteret og at det ikke er muligt at få adgang til alle dine data på én gang – altså, at dine data er decentraliseret, så du ikke er ligeså udsat, som hvis Steam havde samtlige af dine personlige oplysninger i samme fil.

Hvad hvis du opsiger et abonnement?

Måske har du flere profiler rundt om på nettet, som du ikke længere bruger. Men hvis du først har været oprettet i et register, er der overhængende sandsynlighed for, at du stadig findes et sted i firmaets database, og at de stadig kan bruge dine persondata til at målrette markedsføring imod dig. Dette vil den nye GDPR lov også sætte en stopper for, således at du kan kræve, at få samtlige af dine data slettet, hvis der ikke længere er grund til, at de findes i det pågældende register.

GDPR loven skal bl.a. være med til at sikre dig større sikkerhed når du færdes på nettet. Uanset om du gamer, shopper eller bare surfer, er dine persondata værd at beskytte, og det er det, den nye GDPR lovgivning skal sikre.

Straffen for ikke at have styr på GDPR, er for virksomheder potentielt ruinerende. Der vil blive udskrevet store bøder, hvis det opdages, at et firma ikke lever op til de gældende krav vedr. GDPR, og vi taler som sagt om bødestørrelser, der potentielt kan ruinere firmaerne. Men så kan de jo bare få styr på GDPR, hvis de vil opbevare følsomme persondata.

Det handler alt sammen om, at firmaerne skal leve op til de gældende krav vedr. IT-sikkerhed.