GDPR

مقررات عمومی حفاظت از داده (GDPR) قانون اتحادیه اروپا در زمینه پردازش داده‌های شخصی است که از ماه می ۲۰۱۸ اجرایی شده و معیار شمول آن، حضور افراد در خاک اروپا است، نه محل ثبت شرکت پردازش‌کننده.

این مقررات برای هر نوع پردازش داده به یک مبنای قانونی نیاز دارد و «رضایت» تنها یکی از شش مبنای مجاز آن است. در این قانون، نقش‌ها به «کنترل‌کننده» (که هدف پردازش را تعیین می‌کند) و «پردازشگر» (که صرفا طبق دستور کنترل‌کننده عمل می‌کند) تقسیم می‌شوند. GDPR برای صاحب داده حق دسترسی، اصلاح، حذف و انتقال‌پذیری قائل است؛ شناسه آنلاین مانند شناسه cookie و آدرس IP را داده شخصی می‌شمارد؛ و سقف جریمه را بیست میلیون یورو یا چهار درصد گردش مالی جهانی سالانه (هرکدام بیشتر باشد) تعیین کرده است. برداشت غلط رایج این است که خرید یک ابزار می‌تواند سازمان را منطبق کند: انطباق به پیکربندی جمع‌آوری، اطلاع‌رسانی به کاربران و قراردادهای میان طرفین بستگی دارد و در نقش خریدار ابزار از شما سلب نمی‌شود. این توضیحات صرفا شرح کلی الزامات است و جایگزین مشاوره حقوقی نیست.