Med dataskyddsförordningen, GDPR,  kommer vissa skärpta krav på att få samtycke när personuppgifter samlas in, jämfört med den föregående lagen, personuppgiftslagen (PUL). Till exempel måste man bevisa att man fått den registrerades personen samtycke.

Nytt samtycke?

Om du idag i ditt företag, exempelvis, samlat in personuppgifter men inte kan bevisa att samtycke inhämtats måste du be om ett sådant, enligt Datainspektionen. Om du idag har personuppgifter som samlats in efter samtycke och samtycket har inhämtats på det sätt som förordningen anger behöver man inte inhämta ett nytt samtycke när dataskyddsförordningen börjar tillämpas.

Rätt att bli glömd

GDPR ger också den registrerade rätt att när som helst be om att bli struken, alltså att återkalla sitt samtycke. Det kommer också ett krav på samtycke från vårdnadshavare kring personuppgifter för barn.

Läs också: Vad kräver GDPR att mitt företag lämnar för information?

Läs mer om personuppgifter och GDPR hos Integritetsskyddsmyndigheten