Två digitala spaningar bjuds det på i detta avsnitt nummer 119:

• Behöver stressade företagsledare en digital coach - en vd app - för att få balans i psyke och vardagsliv?
• Och kommer jättar som Amazon innebära kris för e-handlare, om de etablerar sig i Sverige? Vi resonerar kring möjligheter och risker.

Dessutom, lyssnarfrågor!

• Kommer Günther och Julia någon gång bli renodlade företagare?
• Vad gäller om man ska investera pengar åt andra?
• Och vad händer om man inte är klar med alla förändringar inför GDPR? Hur dyrt blir det? Vi har frågat vår jurist! Hela den frågan och svaret kan du också läsa här nedanför!

Veckans lyssnarfråga: Hjälp, jag är inte klar för GDPR!

25 maj börjar nya GDPR-lagen gälla vad jag förstår. Men vad händer om man inte hinner klart med allt som måste göras, tillexempel det här med att få in samtycken för att lagra kunders data och så vidare? Utgår böter direkt?

Jag har ett stort kundregister där även känsliga (?) data ingår såsom vilka matvaror de brukar beställa och det kanske räknas som personuppgifter? Känns oklart ...

Tacksam för svar i ett avsnitt innan 25 maj!

Svar: Du bryter mot reglerna, men ...

Företagarnas jurist Karin Bergggren svarar.

Det som händer om du inte är klar i tid är att du bryter mot reglerna. Men för att få ett skadeståndsansvar krävs också att någon registrerad skadats av att du bryter mot reglerna. Det är inte troligt att du får en sanktionsavgift direkt utan om du mot all förmodan skulle råka ut för tillsyn kommer Datainspektionen påpeka det de anser att du gör fel och ge dig möjlighet att rätta till det.

Skada för varumärket

Den stora risken är att om du inte dokumenterar rätt och informerar rätt så kommer det att skada företagets varumärke och om ditt företag inte har rätt säkerhetsnivå finns risken att dina kunder skadas av att t.ex. någon stjäl uppgifterna och använder dem mot dina kunder.

Det är därför viktigt att du fortsätter att arbete med detta även efter den 25 maj eftersom när den börjat tillämpas kommer det att komma beslut från tillsynsmyndigheter, rättsfall m.m. som gör att vi bättre vet hur den ska tolkas.

Tänk på att du har sex olika grunder att välja på för att ha rättsligt stöd för laglig behandling. Beroende på vad det är för vilket ändamål och vilka uppgifter om kunderna som du lagrar kan det vara bättre att du använder dig av grunden att uppgifterna är nödvändiga för att administrera avtal med den registrerade eller intresseavvägning.

Om samtycket återkallas

Om ditt företag behandlar uppgifter med stöd av samtycke ska du vara medveten om att företaget inte längre har någon grund för laglig behandling om samtycket återkallas.

Känsliga personuppgifter används ofta som begrepp för vissa särskilda kategorier av personuppgifter vilka som huvudregel kräver samtycke för behandling och där behandlingen av uppgifterna kan leda till högre krav på den personuppgiftsansvarige. Detta eftersom dessa kategorier av personuppgifter tidigare har använts för att bl.a. diskriminera personer.

Är mat känsliga personuppgifter?

Vilka matvaror som en kund beställer är inte den typen av känsliga personuppgifter. Däremot ska ditt företag kunna motivera varför ni sparar på uppgifterna och kom ihåg att en av grundprinciperna är uppgiftsminimering.

• Mer om GDPR hittar du här: GDPR – nya dataskyddsförordningen