GDPR (dataskyddsförordningen) är EU:s lag om behandling av personuppgifter. Den gäller alla som hanterar uppgifter om personer i EU – även din webbplats, hur liten den än är.
Vad räknas som personuppgifter?
Allt som kan knytas till en person: namn, e-postadresser, IP-adresser, beställningar, kommentarer, analysdata.
Vad kräver GDPR av en webbplatsägare?
- Laglig grund för varje behandling (avtal, samtycke, berättigat intresse …)
- Information: en integritetspolicy som förklarar vad du samlar in och varför
- Samtycke för icke-nödvändiga cookies och spårning (analys, marknadsföring)
- Personuppgiftsbiträdesavtal med leverantörer som behandlar uppgifter åt dig
- Koll på var data lagras – överföring utanför EU/EES kräver särskilda skyddsåtgärder
Därför är svensk hosting en genväg
Med hosting hos NeoNex lagras all data i Sverige/EU – ingen tredjelandsöverföring att utreda eller avtala bort. Det förenklar din GDPR-efterlevnad avsevärt. Läs mer på neonex.se/webbsakerhet.html.
Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten, imy.se.