GDPR är EU:s dataskyddsförordning som reglerar hur personuppgifter får samlas in, lagras och användas. Syftet är att stärka individers integritet och ge större kontroll över egna personuppgifter. Förordningen ställer krav på bland annat säker hantering, tydlig information och rapportering av personuppgiftsincidenter.
Dataskyddsförordningen GDPR fyllde tio år igår, den 24 maj 2026. Förordningen beskrivs som ett vägskäl för EU-medborgarnas rättigheter och som första gången som européer fick verklig kontroll över sina personuppgifter.
Innan reglerna infördes skilde sig skyddet åt mellan medlemsländerna och rättigheterna var ofta otydliga. Med GDPR har alla inom EU rätt att få veta vilka uppgifter som samlas in, varför de samlas in och med vem de delas.
Rätt att få insyn och kräva ändring
Förordningen ger också rätt att begära tillgång till uppgifterna, få dem rättade eller raderade samt att när som helst dra tillbaka sitt samtycke. Enligt kommissionen gäller rättigheterna oavsett om det handlar om ett litet lokalt företag eller ett globalt bolag.
Företag som inte har följt reglerna har också fått känna av konsekvenserna, enligt kommissionen, bland annat genom några av de största böter som någonsin beslutats mot stora företag.
Har blivit en modell internationellt
GDPR tillämpas i hela unionen genom dataskyddsmyndigheter i alla 27 EU-länder. Det innebär att skyddet gäller oavsett var i Europa en person befinner sig.
Kommissionen uppger också att förordningen har inspirerat liknande dataskyddslagar i andra delar av världen. Det som började som ett europeiskt regelverk har därmed blivit en global standard för skyddet av privatlivet.
Parallellt har EU byggt upp fler digitala regler för att stärka skyddet på nätet. Det gäller bland annat lagen om digitala tjänster, lagen om digitala marknader och AI-förordningen, som enligt kommissionen ska se till att artificiella intelligenssystem som används i Europa respekterar rättigheter och säkerhet.
EU arbetar också genom en handlingsplan mot nätmobbning och en europeisk app för åldersverifiering för att barn ska kunna vara trygga online.
