Sisällysluettelo:
EU: n yleinen tietosuoja-asetus (GDPR) tuli voimaan 25. toukokuuta 2018. Siitä lähtien yritykset ovat käyttäneet miljardeja dollareita varmistaakseen uuden lain noudattamisen. Vain 500 Yhdysvaltain suurinta yritystä käytti noin 7, 8 miljardia dollaria noudattaakseen GDPR: n tiukkoja vaatimuksia. Huolimatta GDPR: n laajasta tiedotusvälineiden esityksestä, monet myytit ympäröivät tätä melko uutta EU: n lakia., keskustelemme viidestä heistä.
Myytti 1: GDPR on EU: n laki, jota ei sovelleta muihin kuin EU: n yrityksiin.
Alueellisuusperiaatetta sovelletaan usein lakialaan. Se tarkoittaa, että yhdessä maassa hyväksytyt oikeudelliset välineet ovat voimassa vain kyseisessä maassa. Esimerkiksi Yhdysvaltain patentti tarjoaa patenttisuojan vain Yhdysvalloissa. GDPR: n laatijat päättivät kuitenkin käyttää toista lähestymistapaa varmistaakseen, että häikäilemättömät ulkomaiset yritykset eivät käytä EU: n asukkaiden henkilötietoja. GDPR koskee EU: n ulkopuolisia yrityksiä:
- Tavaroiden / palvelujen tarjoaminen EU: n asukkaille,
- - EU: n asukkaiden käyttäytymisen seuraaminen, tai -
- EU: n sivukonttoreiden omistaminen (jos sivukonttoreiden toimintaan sisältyy tietojenkäsittely).
(Lisätietoja tästä on artikkelissa GDPR: Tiedätkö sinun onko organisaatiosi noudatettava?)