Algemene Databeskermingsregulasie (GDPR)

Die Algemene Databeskermings Regulasie (GDPR of "General Data Protection Regulation", Regulasie 2016/679 in die Europese Unie) is wetgewing om privaatheid- en uitvoer van data vir alle individue binne die Europese Unie (EU) en die Europese Ekonomiese Gebied (EEA) te beskerm. Dit is daarop gemik om die regulasie te standariseer en te vereenvoudig en om strenger beheer oor data, in die hande van die publiek te sit. Dit is slegs van toepassing op besighede. 

Enigeen wat met persoonlike data werk moet duidelik die regsbasis vir die insameling en gebruik daarvan verduidelik, asook waar dit gestoor word en met wie dit gedeel word buite die unie. Verbruikers het die reg om 'n aflaaibare kopie van die data aan te vra, in 'n algemene formaat. Publieke owerhede en besighede met 'n hoofdoel rondom die verwerking van persoonlike data, word vereis om 'n databeskermingsoffisier aan te stel. Enige kennis van misbruik moet binne 3 dae aangemeld word. 

Die regulasie is regtelik verklaar op 14 April 2016, en het afdwingbaar geraak op 25 Mei 2018. Aangesien die GDPR 'n regulasie is, en nie 'n direksie nie, is dit direk bindend en van toepassing sonder enige verdere wetgewing. As gevolg van Brexit is dit nie afdwingbaar in die Verenigde Koninkryk nie, maar daar is 'n ekwivalente regulasie van krag sedert 23 Mei 2018: Die Databeskermingsakte van 2018.

Toepassing 
Die volgende strawwe kan opgelê word:

 'n skriftelike waarskuwing in die geval van 'n eerste, nie-opsetlike oortreding
 periodiese data oudits
 'n boete van tot €10 miljoen of tot 2% van die jaarlikse wêreldwye omset tydens die voorafgaande finansiële jaar in die geval van 'n onderneming, watter bedrag okal groter, indien die volgende oortree word: (Artikel 83, Paragraaf 5 & 6)
 die verpligtinge van die verwerker in terme van Artikels 8, 11, 25 en 39, en 42 en 43
 die verpligtinge van die sertifiseringsliggaam in terme van Artikels 42 en 43
 die verpligtinge van die moniteringsliggaam in terme van Artikel 41(4)
 'n boete van tot €20 miljoen of tot 4% van die jaarlikse wêreldwye omset tydens die voorafgaande finansiële jaar in die geval van'n onderneming, watter bedrag okal groter, indien die volgende oortree word: (Artikel 83, Paragraaf 4)
 die basiese beginsels vir dataverwerking, insluitende voorwaardes vir toestemming, ingevolge Artikels 5, 6, 7, en 9
 die dataeienaars se regte ingevolge Artikels 12 tot 22
 die oordrag van persoonlike inligting aan 'n ontvanger in 'n "derde" land of internasionale organisasie ingevolge Artikels 44 tot 49
 enige verpligtinge wat 'n lidstaat aangeneem het onder Hoofstuk IX
 oortreding van 'n bevel of 'n tydelike of toegeskrewe beperking op die verwerking of die opskorting van die data vloei deur die toesighoudende owerheid op grond van Artikel 58(2) of versuim om te bied toegang te gee volgens Artikel 58(1)

Uitgesluit 
Die volgende word nie aangespreek nie:

 Wetlike inluistering, nasionale sekuriteit, militêre, polisie, justisie.
 Statistiese en wetenskaplike analise
 Daar is spesiale wetgewing rakende werksverhoudings
 Die verwerking van persoonlike data deur 'n natuurlike persoon in die loop van 'n bloot persoonlike- of huishoudelike aktiwiteit

Ontvangs 
Die regulasie het aanleiding gegee tot baie bespreking en omstredenheid. Duisende wysigings is voorgestel.

Verwysings

Eksterne skakels 
 EU Beskerming van Data bladsy
 Prosedure 2012/0011/KABELJOU, EUR-Lex
 Veeltalige HTML en PDF-regulering dokumente, EUR-Lex
 Algemeen die Beskerming van Data Regulasie, finale weergawe gedateer 27 April 2016 (PDF)
 2012/0011(COD) – die beskerming van Persoonlike data: verwerking en vrye beweging van data (Algemene Beskerming van Data Regulasie), die Europese Parlement
 Regulasie (EU) 2016/679 van die Europese Parlement en die Raad 27 April 2016 op die beskerming van natuurlike persone met betrekking tot die verwerking van persoonlike data en op die vrye beweging van sodanige data, en intrekking van Richtlijn 95/46/EG (Algemene Beskerming van Data Regulasie)

Europese reg
Privaatheid