Täytä lomake ja olemme sinuun yhteydessä! X

Kiitos!x

Kiitos viestistäsi!

Ota yhteyttä@

30.5.2018 - 13:52 ID BBN

GDPR tuli, onko nyt sanktioiden aika?

Viime päivien ja viikkojen aikana monien sähköposti on täyttynyt markkinointilupien ja yhteystietojen päivittämistä pyytävistä viesteistä. Tämä sähköpostien tulva on suoraa seurausta 25.5. voimaan astuneesta EU:n tietosuoja-asetuksesta eli GDPR:stä.

Kovinkaan moni ei tunnu tuntevan uutta asetusta tuota neljän kirjaimen lyhennettä syvällisemmin, sillä sähköpostitulva kertoo yritysten sisällä myllertävästä epätietoisuudesta.

Sähköpostitulvaa on vauhdittanut tietosuoja-asetuksen laiminlyönneistä seuraavat sanktiot, jotka voivat olla jopa 20 miljoonan euron suuruisia. Jos 20 miljoonaa ei tunnu globaalisti toimivissa yrityksissä riittävältä pelotteelta, on asetukseen kirjattu mahdollisuus, jossa sanktiot voidaan sitoa yrityksen vuotuiseen liikevaihtoon. Tuolloin sakot voivat olla suuruudeltaan huomattavasti 20 miljoonaa euroa tuntuvampia.

Moni yritys ei ole osannut tai ole halunnut toimia asetuksen vaatimalla tavalla. Viime viikon perjantaina, kun GDPR astui voimaan,  moni yhdysvaltalaismedia päättikin pelata varman päälle. Esimerkiksi Los Angeles Times, New York Daily News ja Chicago Tribune sulkivat sivustonsa kokonaan eurooppalaisilta käyttäjiltä välttyäkseen ikäviltä seuraamuksilta.

Yhdysvaltalaismedioiden ratkaisu ei suinkaan ole ainoa esimerkki asetukseen liittyvistä epäselvyyksistä.

”Esimerkiksi yritysten välisessä viestinnässä GDPR on aiheuttanut turhaakin pelkoa. Mikäli yrityksellä on jokin laillinen peruste henkilötietorekisterissä olevien tietojen prosessointiin, kuten oikeutettu etu, ei suostumusta välttämättä tarvitse pyytää, kunhan vastaanottajalla on halutessaan mahdollisuus estää markkinointiviestintä”, ID BBN:n teknologiaosaston päällikkö ja GDPR-asiantuntija Henrik Lagercrantz toteaa.

Hän huomauttaa, että tietojen prosessointiin ei tarvita välttämättä vastaanottajan suostumusta, jos perimmäinen tarkoitus on viestiä rekisteröidyn työtehtäviin liittyvistä aiheista. Mutta näissäkään tapauksissa markkinointiviestejä ei saa lähettää, jos vastaanottaja on sen kieltänyt.

 

Yritykset odottavat käytäntöjen vakiintumista

Yksi GDPR:n tuomista uudistuksista on omien tietojen poistamisen mahdollisuus, mutta todellisuudessa asetuksessa ilmoitettu oikeus omien tietojen poistamiseen ei ole kaikissa tilanteissa mahdollista.

On tilanteita, joissa rekisterinpitäjällä on oikeus sekä velvollisuus käsitellä henkilötietoja ja se ajaa näiden pyyntöjen ohi. Esimerkiksi lainsäädäntöön liittyvä tunnistetietojen tallennus, tuotevastuu tai liiketoimintaan liittyvä asiakkaan tunnistaminen ovat tällaisia tilanteita.

”On erittäin mielenkiintoista nähdä, miten näitä tilanteita tulevaisuudessa tulkitaan, koska jo ennen kuin GDPR astui voimaan, yrityksillä oli selvästi havaittavissa erilaisia tulkintoja useista asetuksen kohdista”, Lagercrantz muistuttaa.

Hänen mukaansa tilanne tasaantuu, kun tietosuoja-asetuksen uudistukset vakiintuvat ja käytännöt selkiytyvät.

”Tietosuojan kokonaisuusuudistus oli tarpeellinen, koska henkilötietoja kerätään yhä enemmän teknologisen kehityksen sekä globalisoitumisen myötä. Nyt toiminta selkeytyy ja GDPR tarjoaa yrityksille hyvän mahdollisuuden käydä jatkuvasti kasvavia henkilötietorekistereitään läpi ja poistaa turhat yhteystiedot arkistoistaan. Selkeät pelisäännöt lieventävät myös kasvavaa huolta siitä, mihin yritykset käyttävät ihmisistä kerättyjä tietoja”, Lagercrantz huomauttaa.

Onko GDPR:n eri osa-alueet sinulle edelleen epäselvät? Syvenny Henrik Lagercrantzin webinaarisarjaan aiheesta tai lataa GDPR perusoppaamme GDPR sivuillamme.


Sinua voisi myös kiinnostaa nämä: 

Markkinointiyhteistyö GDPR:n pyörteissä 

6 huonoa tapaa josta pääset eroon GDPR:n myötä

 

Tags:

GDPR
Markkinoinnin automaatio
blog comments powered by Disqus
About me

ID BBN on Pohjoismaiden johtava automaatioasiantuntija ja asiakaskokemuksen kehittäjä.

ID BBN is the leading automation expert and customer experience developer in the Nordic countries.

Lisää kirjoittajalta