tietosuojaasetuksesta
Tietosuoja-asetus, eli GDPR, on EU:n yleinen tietosuoja-asetus, jonka tarkoituksena on vahvistaa ja yhdenmukaistaa henkilötietojen suojaa koko unionissa. Asetus valmisteltiin suojaamaan luonnollisten henkilöiden perusoikeuksia ja vapauksia tietojen käsittelyssä, ja se tuli sovellettavaksi 25. toukokuuta 2018. Sen soveltamisalat kattavat sekä Euroopan unionin alueella tapahtuvan henkilötietojen käsittelyn että tilanteet, joissa ulkoinen toimija käsittelee EU:ta koskevia tietoja tarjotakseen tavaroita tai palveluja tai seuratakseen rekisteröityjen käyttäytymistä.
Keskeiset periaatteet ovat laillisuus, oikeudenmukaisuus ja läpinäkyvyys; tarkoituksen rajoittaminen; tietojen minimointi; oikeellisuus; säilytyksen rajoittaminen ja minimointi;
Rekisteröidyllä on oikeudet kuten pääsy omiin tietoihinsa, oikaisu, käsittelyn rajoittaminen, poistaminen, tietojen siirtäminen, vastustaminen sekä oikeus