Tråden gjelder det nye EU-direktivet for databeskyttelse, EU General Data Protection Regulation (GDPR). Direktivet skal sørge for privatpersoners beskyttelse i forbindelse med bedrifters innhenting og bruk av personopplysninger. Dette kan man lese selv via http://www.eugdpr.org. I Norge trår nye lover i kraft i 2018.

Jeg ser for meg at mange små "aktører" (organisasjoner og nettsider) ikke kommer til å endre praksis tilknyttet dette. Det vil nok i liten grad vil gi dem juridiske konsekvenser, med mindre de får seg "en smell" og alvorlige problemer. Da vil nok sikkerhetstiltak tas i betraktning og avvik fra lovverket slås ned på. Jeg mener, hvor skulle de finne kapasitet til å ha kontroll med alle nettsider? Men for min del foretrekker jeg å ikke slå meg til ro med "alle andre gjør si og så og det går bra", hvis jeg selv vet bedre.

Lovverket kan jeg lese selv, men vil noen gi sine refleksjoner rundt endringene eller ny praksis?
Tips om gode praktiske løsninger man kan kopiere eller ta utgangspunkt i?
Gode tekster som omtaler dette, eller reflekterer rundt endringene?

Er det noen som kjenner til det nye direktivet? Er det svenske lovverket oppdatert, og hvor finner man eventuelt det?

Jag blev sliten redan av att läsa rubriken

Det är Datainspektionen som har hand om tillsynen i Sverige. Direktivet ska (som du säkert redan vet) börja gälla under våren (maj) 2018. Se http://www.datainspektionen.se/dataskyddsreformen/

Själv jagar jag företag som inte följer PUL, Personuppgiftslagen, lite då och då när andan faller på. Jag gissar att jag kommer att fortsätta med något liknande när GDPR blir lag också. Då kan man ju protestera mot alla de som samlar på sig "profiler" också.

Huggorm skrev:Jag blev sliten redan av att läsa rubriken

Beklager, jeg vet ikke hvordan jeg kan formulere noe bedre.

ankhat skrev:Det är Datainspektionen som har hand om tillsynen i Sverige. Direktivet ska (som du säkert redan vet) börja gälla under våren (maj) 2018. Se http://www.datainspektionen.se/dataskyddsreformen/

2018 vet jeg, datoen har jeg vel ikke tenkt over. Takk for lenken, den skal jeg sjekke ut!

ankhat skrev:Själv jagar jag företag som inte följer PUL, Personuppgiftslagen, lite då och då när andan faller på. Jag gissar att jag kommer att fortsätta med något liknande när GDPR blir lag också. Då kan man ju protestera mot alla de som samlar på sig "profiler" också.

Det er jeg sikker på at du gjør på en bra måte også. Skriv gjerne litt mer rundt dette om du vil. Har du sett noen gode løsninger da?

Ja, jeg kan minimalt om dette her, men prøver å sette meg inn i det. Jeg tror mange tenker "Alle andre driter i det, så da kan vi drite i det også for". Med andre ord synes de nok jeg er drøy og vanskelig. Det er jo ikke mer ok å bryte loven selv om andre synes det ikke er så farlig.

Hva mener du med profiler? Vi snakker for markedsføring, eller?

Jag ska gärna skriva mer - senare. Just nu är jag lite energilåg, och lägger den energi jag har på annat.

Norge är ju inte med i EU. Blir direktivet alltså lag i alla fall?

ankhat skrev:Jag ska gärna skriva mer - senare. Just nu är jag lite energilåg, och lägger den energi jag har på annat.

Bra prioritert!

ankhat skrev:Norge är ju inte med i EU. Blir direktivet alltså lag i alla fall?

Nei, men EØS. Ja, jeg tror de nye norsker personvernsreglene i 2018 er i henhold til direktivet. Datatilsynet skriver at: "EUs forordning for personvern blir norsk lov i 2018." Man kan eventuelt lese om det her:
https://www.datatilsynet.no/regelverk-og-skjema/nye-personvernregler/

Noen som har sett noe mer til dette i praksis? Eller kanskje har konkrete erfaringer?