Tietosuoja-asetus (GDPR)

Asetus (EU) 2016/679 eli Euroopan unionin uusi tietosuoja-asetus (GDPR) säätelee yksilön, yrityksen tai organisaation tekemää henkilötietojen käsittelyä EU:ssa.

Asetus on erittäin tärkeä keino vahvistaa digiajan yksilöiden perusoikeuksia ja helpottaa liiketoimintaa selkeyttämällä sääntöjä, jotka koskevat yrityksiä ja julkisia toimijoita digitaalisilla sisämarkkinoilla. Asetus tuli voimaan 24.5.2016, ja sitä on sovellettu 25.5.2018 alkaen.