general data protection regulation

Avrupa Birliği genel veri koruma tüzüğü: ab vatandaşlarının kişisel verilerinin işlenmesini düzenleyen, 2018'de yürürlüğe giren ve dünyadaki veri koruma yasalarına şablon olmuş düzenleme. Kapsamı coğrafi değil kişi odaklıdır: şirketin nerede olduğuna bakmaz, ab'deki kişilere ürün ya da hizmet sunuyorsan sen de kapsamdasın.

Temel ilkeleri: veriyi ancak meşru bir amaçla ve o amaç için gerektiği kadar işlemek, kişiye verisi üzerinde gerçek kontrol vermek (erişme, düzeltme, silme — unutulma hakkı, taşıma), açık rıza gerektiğinde onu gerçekten açık almak ve ihlalleri bildirmek. Cezalar caydırıcıdır: küresel cironun yüzde 4'üne kadar idari para cezası mümkündür.

Türk girişimini iki yerden ilgilendirir: avrupa'ya e-ihracat ya da saas satışı yapıyorsan gdpr doğrudan yükümlülüğündür (çerez yönetimi, gizlilik metinleri, veri işleme kayıtları, gerekirse ab temsilcisi); yurt içinde ise kardeş düzenleme kvkk zaten geçerlidir (bkz: kvkk). Pratik başlangıç listesi: hangi veriyi neden topladığının envanteri, gizlilik politikasının gerçeği yansıtması ve 'verimi sil' talebine gerçekten cevap verebilen bir süreç.