Dataskydd utan panik

Vad är GDPR egentligen?

Det är en lag som skyddar privatpersoners personuppgifter. Om du samlar namn, e-post, telefonnummer eller adresser från kunder — vilket alla företag gör — så gäller lagen dig.

Vad MÅSTE du göra?

• Informera — Berätta för kunderna vilka uppgifter du samlar och varför. En integritetspolicy på hemsidan räcker för de flesta.
• Ha ett syfte — Du får bara samla uppgifter du faktiskt behöver.
• Skydda uppgifterna — Förvara kunddata säkert. Inte i ett olåst Excel-ark.
• Radera på begäran — Om en kund ber dig radera deras uppgifter ska du kunna göra det.

Vad händer om du gör fel?

I teorin kan böterna bli stora. I praktiken fokuserar myndigheten på stora företag som medvetet bryter mot lagen. Som litet företag räcker det oftast med att du visar god vilja och tar rimliga steg.