В GDPR говорится, что персональные данные, любые, в которых прямо или косвенно можно узнать личность человека. Это значит, что такой информацией считается не только имя, фамилия, банковские данные или почта человека, а даже cookie-файлы и данные систем интернет-статистики. Любая компания, которая предоставляет свои услуги на территории ЕС, должна подчиняться этим правилам. За нарушение регламента компаниям грозит штраф в 20 млн евро или в размере 4% от глобальной выручки.
В основном под закон попадают не небольшие сайты, на которые практически не заходят европейские пользователи, а крупные технологические компании, дейтинговые сервисы и интернет-магазины. Им придется привести в норму процесс обработки персональных данных, или закрыть доступ европейским пользователям.
Закрылась компания Cambridge Analytica, причастная к утечке данных 87 млн пользователей Facebook
Технологии
Российские компании тоже попадают под этот закон, если работают с европейскими пользователями. Более того, даже если туристическая компания отправляет путешественников в Европу — она передает информацию принимающей стороне, а значит ей придется объяснять, зачем она узнает у клиентов личные данные.
25 мая пользователи практически всех социальных сетей и сайтов получили уведомления, что о них собирают данные.
При этом теперь пользователи могут самостоятельно узнавать, какие данные собрала о них компания, скачать их, и даже потребовать удалить. Вот, например, сервис Apple, позволяющий узнать о своих покупках в iTunes, документах из iCloud и данных в GameCenter. Несмотря на это, многие сайты оказались недоступны для жителей ЕС из-за того, что их владельцы не успели изменить алгоритмы сбора информации. 25 мая для европейцев уже были недоступны издания Los Angeles Times, New York Daily News, Chicago Tribune, Mashable, Orlando Sentinel и Baltimore Sun.