GPDR: 10 uutta tietosuojasääntöä, jotka markkinoijan pitää tietää

EU:n uusi tietosuoja-asetus kulkee nimellä GDPR. Sen astuessa voimaan toukokuussa 2018 moni asia muuttuu. Lue kymmenen uutta asiaa, jotka sinun markkinoijana pitää ymmärtää.
Tietosuoja-asetus koskee kaikkia jäsenmaita 25.5.2018 alkaen. Myös EU:n ulkopuolisten yritysten on noudatettava lain vaatimuksia EU:ssa toimiessaan.
Lyhykäisyydessään kyse on yksityisyydensuojan tiukennuksesta ja aiempaa tarkemmasta säätelystä markkinointirekisterien sekä henkilötietojen keräämisessä.
Toisaalta laki mahdollistaa henkilötietojen vapaamman liikkuvuuden EU:n alueella ja yhtenäistää kansallisia käytäntöjä. Ajatuksena on, että henkilö voi esimerkiksi pyytää tietojensa siirtoa kilpailevan yrityksen järjestelmään ja näin kilpailuttaa yrityksiä aiempaa vapaammin – myös kansallisten rajojen yli.
Laki on paikoin tiukka. Laissa näkyy, kuinka huolissaan monissa EU-maissa ollaan yksityisyydensuojasta ja kuinka vähän niissä luotetaan alan toimijoiden itsesäätelyyn. Suomalaisille yrityksille uusi laki tuo tarpeettomaltakin kuulostavaa byrokratiaa.
Epävarmuutta tuo myös pykälien tulkinta – oikeuskäytäntöä ei vielä ole ja kansallisten viranomaistenkin ohjeistus on vasta rakentumassa. Soveltamisohjeita tulee vielä ennen lain voimaantuloa ainakin EU-komissiolta ja EU:n tietosuojaneuvostolta.
Säädöksiä on kuitenkin noudatettava. Mokailusta syntyy maineriski, joka voi somessa ryöpsähtää isoksi ongelmaksi. Tässä kymmenen perehtymisen arvoista asiaa, joihin GDPR-asetus vaikuttaa:
1. Asiakkaiden, käyttäjien ja yleisöjen yksityisyydensuoja kasvaa
Laki pyrkii luomaan ihmisille tiedollisen itsemääräämisoikeuden. Ihminen voi entistä tarkemmin päättää, mihin hänen tietojaan saa käyttää tai mihin hän itse haluaa niitä siirrettävän.