gdpr
GDPR
EUs personvernforordning for behandling av personopplysninger.
Definisjon
GDPR krever behandlingsgrunnlag, dataminimering, informasjonssikkerhet, rettigheter for registrerte og dokumentert internkontroll.
Hvorfor det betyr noe
Brudd kan gi store bøter, men den praktiske risikoen ligger ofte i manglende oversikt over data, roller og leverandører.