Všeobecné nariadenie o ochrane osobných údajov GDPR (The General Data Protection Regulation) predstavuje právny nástroj, ktorého cieľom je v priestore Európskej únie posilniť ochranu súkromia Európanov v čase, keď sa naše osobné údaje stávajú pre rôzne firmy tou najcennejšou „komoditou“. GDPR je priamou reakciou na masové zaobchádzanie s osobnými údajmi, až po prípady ich nekontrolovaného spracovania, ku ktorým prišlo vo veľkých korporáciách, takže takáto regulácia sa dala očakávať. Výsledkom zavedenia pravidiel má byť zodpovedné nakladanie s osobnými údajmi.
Keďže GDPR je pomerne rozsiahle, sotva sa nájde predmet podnikania alebo firma, ktorej by sa netýkalo. Niekoho sa týka viac, niekoho menej. Pri podnikaní prakticky nie je možné vyhnúť sa spracovaniu niektorých osobných údajov.
GDPR je záväzné pre každého, kto spracúva osobné údaje jednotlivcov nachádzajúcich sa v Európskej únii a vo všetkých krajinách Európskej únie sa uplatní jednotne.
GDPR má navyše prednosť pred všetkými európskymi zákonmi o ochrane osobných údajov, ktoré majú voči nemu hlavne doplnkovú funkciu.
GDPR sa teda dotýka absolútnej väčšiny európskych podnikateľov, ako aj podnikateľov so sídlom mimo EÚ, ktorí v rámci Európy (napr. cez webové stránky a aplikácie) ponúkajú svoj tovar či služby. Rozvoj internetu a vznik sociálnych sietí sprevádza enormný nárast využívania IT technológií v najrôznejších oblastiach nášho života, napríklad pri využívaní wifi internetu (bezdrôtová technológia prenosu dát), GPS monitoringu (poskytuje údaje o polohe nezávisle od počasia 24 hodín denne), rôznych aplikácií v smartfónoch, cookies (informácia uložená na váš počítač webovou stránkou, ktorú ste ...