Figur 3 – Hvordan GDPR og NIS-direktivet supplerer hinanden Hvordan GDPR og NIS-direktivet supplerer hinanden 16 Den generelle forordning om databeskyttelse (GDPR) Sikkerhed i forbindelse med personoplysninger Beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger samt regler vedrørende fri udveksling af personoplysninger Gælder enhver person eller enhed, der behandler personoplysninger i forbindelse med udbud af varer og tjenesteydelser eller overvågning af personers adfærd Den registreredes rettigheder De dataansvarliges forpligtelser Regler for overførsel af personoplysninger Brud på datasikkerheden anmeldes straks til tilsynsmyndigheden I nogle tilfælde skal de registrerede (fysiske personer) også underrettes Op til 20 millioner euro eller 4 % af den samlede årlige omsætning Omfang Mål Hovedpunkte r Underretningskrav Sanktioner Netsikkerhed Opnåelse af et højt sikkerhedsniveau for net-og informationssystemer i Unionen for at forbedre det indre markeds funktion Fastsætter sikkerheds-og underretningskrav for operatører af væsentlige tjenester og udbydere af digitale tjenester Medlemsstaterne skal udarbejde nationale strategier og udpege kompetente myndigheder, centrale kontaktpunkter og CSIRT'er Etablering af samarbejdsgruppen og CSIRT-netværket Den kompetente myndighed underrettes om hændelser af operatører af væsentlige tjenester (energi, transport, banker, sundhed, vand og digital infrastruktur) udbydere af digitale tjenester (onlinemarkedspladser, onlinesøgemaskiner, cloudcomputingtjenester) Medlemsstaterne fastsætter sanktioner, der er effektive, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning NIS-direktivet Kilde: Revisionsretten. 
Figure 3 – How the GDPR and the NIS Directive complement each other 15 Personal data security Protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data Applies to any person or entity processing personal data related to the offering of goods and services or to the monitoring of their behaviour Scope Target Highlights Notification Requirements Penalties Network security Achievement of high level of security of network and information systems within the Union so as to improve the functioning of the internal market General Data Protection Regulation (GDPR) Rights of the data subject Obligations of data controllers Rules for transferring personal data Report breaches to supervisory authority without delay In some cases the data subjects (individuals) need to be informed too Security and notification requirements apply to operators of essential services and digital service providers Obligation for Member States to define: a national strategy and to designate competent authorities, single points of contact and CSIRTs Establishment of Cooperation Group and CSIRTs Network Incident reporting to the Competent Authority by Operators of essential services (energy, transport, banking, health, water, digital infrastructure) Providers of digital services (online market places, online search engines, cloud computing services) Member States shall set penalties that are effective, proportionate and dissuasive NIS Directive Source: ECA.