GDPR

GDPR (General Data Protection Regulation) – Загальний регламент ЄС про захист даних (Регламент (ЄС) 2016/679), що застосовується з 25 травня 2018 року. Він визначає, на яких підставах можна збирати й обробляти персональні дані, які права мають люди щодо своїх даних і як компанії мають ці дані захищати. GDPR може поширюватися і на українські компанії без офісу в ЄС, якщо вони пропонують товари чи послуги людям, які перебувають у Євросоюзі, або відстежують їхню поведінку там (ст. 3(2)). Типові приклади – SaaS з користувачами з Німеччини чи застосунок з аналітикою для європейської аудиторії. Аутсорсингова команда, що обробляє дані за дорученням клієнта з ЄС, зазвичай бере на себе обов’язки через договір про обробку даних (DPA). Максимальні штрафи сягають 20 млн євро або 4% світового річного обороту. Чи підпадає конкретний бізнес під GDPR, оцінюють індивідуально.