Bakgrunn
Samfunnet har i de senere år vært i en radikal digital endring. Med økt bruk av digitale medier registreres og brukes personopplysninger nå nærmest overalt. Den digitale utviklingen har gått fort og det eksisterende lovverket er ikke tilpasset dagens hverdag. Med dette som bakgrunn har EU gått inn for å styrke privatpersoners rettigheter og samtidig skjerpe bedriftenes forpliktelser. Forordningen innebærer de største endringene i personvernlovgivningen i EU på 23 år. Gjennomføringen medfører at det må foretas betydelige endringer i hvordan bedrifter behandler personopplysninger.
Forordningen innebærer en full harmonisering av personvernregelverket i EU/EØS. I utgangspunktet vil det ikke være adgang til å fravike reglene og heller ikke til å supplere reglene i forordningen. Forordningen åpner imidlertid for at det i enkelte tilfeller kan gis nasjonale regler. Praksis fra EU på forordningens område vil ha stor betydning for hvordan forordningen skal tolkes og forstås også i Norge.
Norske myndigheter har foreslått å innføre GDPR ved inkorporasjon, hvilket innebærer at forordningen vil gjelde som norsk rett slik som den er. Der hvor forordningen gir anledning for nasjonale tilpasninger har departementet foreslått en videreføring av gjeldende regler.
Endringer fra dagens situasjon
Forordningen medfører omfattende endringer i forhold til dagens regelverk. Det vil imidlertid bli for omfattende å gå inn på hver enkelt endring som vil komme som følge av forordningen. Det er derfor valgt å gå nærmere inn på de endringer som anses som mest relevante og sentrale.
Personvern
