Fråga: Hej, i vilka länder gäller dataskyddsförordningen? Som jag har förstått så gäller GDPR inom EU. Dessutom har jag läst att det gäller i några fler länder inom EES-området, exempelvis Norge. Jag har nyligen startat ett företag och planerar att lansera min tjänst internationellt och kan tycka att det är mycket att hålla reda på kring GDPR.
I vilka länder gäller dataskyddsförordningen?
Svar: Hejsan, tack för din fråga.
GDPR, eller dataskyddsförordningen som det också heter, började gälla den 25 maj 2018 och ersatte personuppgiftslagen i Sverige. GDPR gäller i Sverige, inom EU och EES-området. Norge är ett land som ingår i EES-området och även Island samt Liechtenstein. Däremot gäller det inte i USA som vissa tror.
Dessutom så gäller gäller inte längre GDPR för Storbritanniens sedan den 31 december 2020, i och med Storbritanniens utträde från EU.
Det är särskilt viktigt att se till att bestämmelserna i GDPR om personuppgifterna ska bli överförda till ett land utanför EU/EES området.
I Sverige är det Integritetsskyddsmyndigheten som är tillsynsmyndighet när det gäller ärenden kring bland annat GDPR. Tidigare hette myndigheten Datainspektionen och de bytte namn i januari 2021. Företag, myndigheter och organisationer måste följa GDPR, eftersom de annars riskerar att få stora sanktionsavgifter.
