Hva er GDPR?

GDPR (General Data Protection Regulation), eller personvernforordningen, er EUs regelverk for behandling av personopplysninger. Formålet er å beskytte enkeltpersoners personvern og sikre at personopplysninger behandles på en lovlig, rettferdig og transparent måte. Regelverket gjelder i hele EU/EØS, inkludert Norge gjennom personopplysningsloven. GDPR beskriver blant annet hvilke rettigheter enkeltpersoner har og hvilke plikter virksomheter må oppfylle når de behandler personopplysninger.