GDPR
Myndigheten uppmanar: Svenska regler gäller för smarta glasögon
Smarta glasögon, det vill säga glasögon med inbyggd kamera, mikrofoner och uppkoppling, blir allt mer avancerade och svårare att skilja från vanliga glasögon. Det väcker frågor om integritet och hur inspelningar används. Med smarta glasögon kan användare filma, ta bilder och spela in ljud utan att plocka fram en mobiltelefon. Teknikbolag driver utvecklingen snabbt framåt. …
Förtroendeskador större risk än böter om du slarvar med GDPR
Åtta år har gått sedan GDPR trädde i kraft. Alla som hanterar personuppgifter har tvingats se över sin hantering och hitta nya rutiner. Har det lett till någon förbättring? Och vad har det inneburit för den som inte klarar kraven? “Jag kan se en ganska tydlig kurva i utvecklingen sedan 2018, säger Sara Gandrén, medgrundare av inTechrity. Bolaget jobbar bland annat med att stötta …
EU skärper lagar – så påverkas svenska företag
Flera nya EU‑lagar som påverkar hur företag får hantera data och använda digitala verktyg börjar gälla i år. Kraven skärps kring dataskydd och cybersäkerhet. Många verksamheter kommer att behöva se över sina rutiner i god tid. En av de största förändringarna gäller GDPR. I en artikel i Inside Privacy beskrivs hur den nya procedurförordningen ska …
EU stuvar om totalt: "Större förändringar än vi trodde"
EU:s digitala lagar är på väg att göras om i grunden. Kanske går det lite för fort. På svenska Integritetsskyddsmyndigheten uppmanar man nu till tydligare regelverk. EU-kommissionens omfattande reformpaket Digital Omnibus markerar starten på den största omstöpningen av unionens digitala regelverk på många år. Förändringarna sträcker sig över flera centrala områden – alltifrån GDPR och …
Kampen mot kakor – nu kan lagkravet hävas
Nu har EU-kommissionen tröttnat på de irriterande kakrutorna. En ny plan kan göra att de försvinner för alltid från nätet. I ett försök att minska den byråkratiska bördan vill Europeiska kommissionen ompröva en av internets mest iögonfallande och omdiskuterade lagar från 2009. Denna lag har resulterat i de ständigt återkommande kakpop-up-rutorna som dyker upp på …
Hotet mot svenska bolag efter USA-valet
USA-valet kan få stora konsekvenser för svenska bolag. Nya lagar kan göra att de bryter mot GDPR – och drabbas av dyra omkostnader, driftstörningar och minskad produktivitet. På tisdagen avgörs äntligen USA:s presidentval mellan Donald Trump och Kamala Harris. Realtid har i en rad artiklar skrivit om hur världens kanske viktigaste val kan komma att …
NIS2 gör chefer personligt ansvariga för IT-krav
I december 2022 stod det klart att hundratusentals europeiska företag inom flera branscher måste förstärka sin informations- och IT-säkerhet enligt nya krav. Detta kommer kräva stora investeringar och det är viktigt att det blir rätt från början. Kraven är tydliga: den första januari 2025 blir tidigare riktlinjer lagar och NIS2 blir i samband med det en nationell lag i Sverige. Företag som omfattas av den nya lagen men som inte uppfyller kriterierna kommer att straffas med höga administrativa böter, likt GDPR. Det skriver Mats Ekdahl, säkerhetsexpert på Check Point Software.
Googles livsviktiga uppdatering: "Enorm risk"
Tusentals svenska bolag har ännu inte gått över till nya Google Analytics 4. Värdefull data riskerar att gå förlorad – för alltid.
Spotify får sig en uppsträckning – bröt mot EU-lag
Strömningsjätten Spotify får en reprimand för bristande hantering av personuppgifter enligt EU:s dataskyddsförordning, GDPR.
Kammarrätten fastställer sanktionsavgift för Klarna
Klarna ska betala en sanktionsavgift om 7,5 miljoner kronor eftersom dataskyddsinformationen inte uppfyllt kraven i EU:s dataskyddsförordning.
Nytt rekord för GDPR-böter
Summan av utfärdade sanktionsavgifter har ökat med mer än 14 procent under 2023. Det visar den årliga rapporten av DLA Piper, som publiceras i dag.
DNB om behovet av AI-regler för bankerna: ”Det kommer att gå fort nu”
Elisabeth Beskow, vd för DNB Sverige, efterfrågar fler riktlinjer och lagar när det gäller användningen av artificiell intelligens i banksektorn. I en exklusiv intervju med Realtid ger hon även sin syn på ESG, energilagring samt förklarar varför banken säger nej till vissa kunder.
Google Analytics är väldigt olagligt: “Ingen överraskning”
Att fyra bolag nu fälls av Integritetsskyddsmyndigheten är ingen överraskning för datajuristen Joakim Söderberg och it-säkerhetsexperten Karl Emil Nikka. Snarare överraskar det dem att så många internetverksamma bolag fortfarande inte har bytt ut statistikverktyget Google Analytics.
Fyra bolag fälls för olaglig överföring via Google Analytics – gäller alla
Tele2, Dagens Industri, CDON och Coop fälls nu av Integritetsskyddsmyndigheten för att ha överfört personuppgifter till USA i strid mot dataskyddsförordningen – med hjälp av statistikverktyget Google Analytics. Myndigheten förelägger nu bolagen att omedelbart sluta använda statistikverktyget – något som också får stora konsekvenser för alla företag som är verksamma på internet och använder GA.
"Håll i hatten, för det kommer en uppsjö av ny lagstiftning från EU efter GDPR"
När EU-förordningen GDPR trädde i kraft våren 2018 var syftet att skydda individers personliga data. Men hur har det gått sedan dess? Hur företagen förhållit sig till GDPR och finns det behov av förändring?
Är all användning av amerikanska molntjänster förbjuden enligt GDPR?
Det finns anledning att ifrågasätta dataskyddsmyndigheternas onyanserade uppfattning, hävdar Martin Brinnen, senior specialist på Advokatfirman Kahn Pedersen. För den som blir utsatt för tillsyn kan det därför finnas goda chanser att vinna en senare rättsprocess i domstol.
IMY inleder granskning av Klarna
Integritetsskyddsmyndigheten (IMY) har tagit emot ett antal klagomål från bland annat Tyskland och Finland mot Klarnas Checkout-tjänst och har nu därför inlett en tillsyn av bolaget.
Bryter Sverige mot GDPR:s krav på att registrerade ska ha rättsmedel?
Nyligen fick Sverige ta emot en formell underrättelse om fördragsbrott av EU-kommissionen. Kommissionen ifrågasätter om Sverige korrekt har infört reglerna om rättsmedel rörande dröjsmål att hantera registrerades rättigheter i GDPR och brottsdatalagen. EU-kommissionen underkänner bland annat att JO eller JK skulle kunna ses som en domstol. Inte heller svenska skadeståndsrättsliga regler anses vara ett adekvat rättsmedel. En formell underrättelse är första steget kommissionen tar inför ett beslut att väcka talan i EU-domstolen, men om Sverige vidtar åtgärder kan detta undvikas. JP Infonets expert Monika Wendleby analyserar saken.
Rekordhöga sanktionsavgifter enligt GDPR
Sanktionsavgifter för nära 1,1 miljarder euro har utfärdats av EU:s dataskyddsmyndigheter för överträdelser av EU:s allmänna dataskyddsförordning (GDPR).
Avanza om Facebook-incidenten: "För tidigt att säga om det kan få några ekonomiska konsekvenser"
UPDATERAD. Avanzas bedömning är fortsatt att inga kunder utsatts för skada i samband med incidenten om delade personuppgifter med Facebook. Några ekonomiska konsekvenser kan däremot inte uteslutas, säger bankens vd Rikard Josefson.
Mer än var tionde anmäld personuppgiftsincident kommer från finanssektorn
De första fem månaderna av 2021 har IMY i genomsnitt tagit emot över 100 anmälningar i veckan vilket är en ökning i jämförelse med tidigare år.
Allt fler GDPR-överträdelser
Sedan GDPR infördes har totalt 272,5 miljoner euro utfärdats i böter till företag som har brutit mot lagen - det visar advokatbyrån DLA Piper i en rapport.
Danske Bank om GDPR: “Alla våra system regelverksenliga i slutet av 2021”
Danske Bank har identifierat fall då personuppgifter lagrats längre än nödvändigt, vilket kommunicerats till Datatilsynet.
Folksam anmäler delning av personuppgifter till Datainspektionen
Folksam har vid en intern kontroll upptäckt att uppskattningsvis en miljon personers personuppgifter, varav vissa är att betrakta som känsliga, har delats med digitala samarbetspartner. Folksam har stoppat denna delning, begärt att uppgifterna raderas hos partnerföretagen och anmält det inträffade till Datainspektionen.
Datainspektionen inleder GDPR-granskningar
Myndigheten påbörjar nu utredningar av ett antal klagomål från enskilda personer som rör deras rättigheter enligt GDPR.
Google får böta för GDPR-brott
Datainspektionen anser att Google har brutit mot EU:s dataskyddsförordning GDPR och utfärdar en sanktionsavgift på 75 miljoner kronor.
Skadeslöshetsåtagande tänkbar lösning
Är det rimligt att man som säljare ska garantera att man uppfyllt alla förpliktelser enligt GDPR? Det frågar sig Nicklas Bexelius på Advokatbyrån Lindahl och Hampus Stålholm på Synch.
Dataskyddsombud personligt ansvariga för viten
"Det är en vanlig missuppfattning att man som dataskyddsombud aldrig skulle kunna bli personligt ansvarig för sitt arbete med GDPR." Det skriver Maria Moberg, advokat på Maqs Advokatbyrå och Karl-Oskar Brännström, jurist och vd på Aigine.
”SCA påverkar bankerna på minst två jobbiga sätt”
En ny EU-lag för betalningar online ställer hårda krav på autentisering. Det innebär ett dubbelt dråpslag för banker. Dels krävs modifiering av mjukvaror, dels kan den innebära minskad transaktionsvolym, skriver Per-Johan Wiklund på Outsystems.
Bättre hantering av data avgörande för finansbranschens framtid
Varje medarbetare behöver bli bättre på att läsa, hantera och analysera data. Men väldigt få finansbolag har de senaste fem åren gjort några större ansatser till att bli bättre på "dataläskunnighet". Att det får stor inverkan på konkurrenskraften står utom varje tvivel, skriver idag Dan Sommer på Qlik på Realtids debattsida.
Grattis på ettårsdagen GDPR!
Den 25 maj var det ett år sedan EU:s dataskyddsförordning GDPR trädde i kraft. Men vad har vi egentligen lärt oss? Brian Wagner från Amazon Web Services ger sin syn på erfarenheterna från det första året.
Flest GDPR-anmälningar mot Klarna
Sedan GDPR-lagen trädde i kraft i maj förra året har det kommit in 82 anmälningar mot Klarna. Under samma period har storbankerna dragit på sig 22 anmälningar tillsammans. Det rapporterar DI Digital.
GDPR bromsar investeringar i Europa
På grund av EU:s nya och stränga dataskyddslag GDPR får europeiska hedgefonder det allt svårare att ta in kapital från investerare i USA.
Credit Suisse flyr London
Även Credit Suisse packar flyttlådorna från London på grund av Brexit. Allra är inte friat i Luxemburg och Tele2:s affär i Nederländerna går igenom i EU. Du hittar som vanligt senaste nytt från finansvärlden i Realtids nyhetssvep.
Skyddad data essentiellt för mediers affärsmodeller
Programmatiska videoannonsköp fortsätter att öka snabbt, trots att det finns flera utmaningar. En av utmaningarna är dataintegriteten, vilken är ett problem för såväl köpare som säljare. I takt med att medieföretag och annonsköpare använder mer förstaparts- och tredjepartsdata för att förbättra träffsäkerheten krävs ytterligare säkerhetsåtgärder för att skydda proprietär data, skriver Jonas Rundgren, MD SpotX Smartclip.
Många företag kuggar på GDPR-provet
Det är dags för företagen att ta sina kunder på allvar. Konsekvenserna av att inte göra det kommer snart bli alltför kännbara. Ett halvår in i GDPR kan vi konstatera att många företag kuggar provet på ansvarsfull dataanvändning, en både förvånande och oroväckande insikt, skriver Magnus Lagerqvist, Pega.
Nordea riskerar böter efter dataintrång
Nordea riskerar stora böter i Danmark efter att banken drabbats av dataintrång i slutet av maj i år, skriver den danska tidningen Börsen idag tisdag.
Nordiska banker satsar på gemensam KYC-infrastruktur
DNB Bank, Danske Bank, Nordea, Handelsbanken och SEB vill skapa en gemensam nordisk “känn din kund”-infrastruktur – för större företag. "Målet är en öppen infrastruktur, precis som vi gjorde med Swish", säger Frank Hojem, presschef på SEB, till Realtid.
"Småföretagare borde fått bättre GDPR-vägledning"
På fredagen infördes EU:s nya dataskyddslag GDPR som ersätter PUL. Svenska företag är sämst förberedda i Europa, enligt Capgemini. Realtid.se lät tre branschaktörer – SEB, Handelsbanken och fintech-bolaget Savelend – ge sin syn på den nya lagen.
Rätt AI i rätt situation avgörande för bankerna
I vintras gick rådet för finansiell stabilitet (FSB) ut och varnade för riskerna med artificiell intelligens i finansbranschen. Riskerna är i detta fall inte kopplade till dystopiska farhågor om att robotar ska ta över världen, utan handlar istället om oavsedda och oönskade konsekvenser som användningen av AI kan få. Frågan är i dag hetare än någonsin i samband med att EU:s nya dataskyddsförordning, GDPR, träder i kraft, skriver AI-specialisten Mårten Nilsson, Pegasystems.
Utbredd finansoro för techdominans
Banker flyttar allt mer data till stora molnleverantörer som även släpper egna finanstjänster. En brittisk finanslobbygrupp är oroad. "De kan bli direkta konkurrenter i framtiden", skriver den.
GDPR sätter käppar i hjulet för spelbolag
Den europeiska dataskyddsförordningen, GDPR, närmar sig med stormsteg. Istället för att se till att man följer regelverket väljer en del mindre företag att lägga ner sin europeiska verksamhet.
Deloitte spenderar 100-tals miljoner dollar på cybersäkerhet
Efter en uppmärksammad cyberattack i USA förra året ökar Deloitte sin budget för cybersäkerhet. Världens största revisionsbyrå väntas spendera 580 miljoner dollar under en treårsperiod.
"Advokatyrket är fantastiskt – även för kvinnor"
Branschens främsta affärsjurist var på väg i en helt annan riktning. Några vaknätter framför internet fick henne att byta spår. Vilken tur, tycker kunder och kollegor som i Agnes Hammarstrand ser Sveriges skarpaste affärsjurist.
Åtta av tio har ingen koll på GDPR: "Förvånande"
Med bara en dryg månad kvar tills EU:s nya dataskyddslag GDPR börjar gälla – så uppger åtta av tio svenskar att de har låg eller ingen kunskap alls om lagen. "Förvånande", tycker Sofia Gerstenfeld, vd för Visma Enterprise.
Småföretagare har dålig GDPR-koll: "Allvarligt"
Bara fyra av tio småföretagare vet vad EU:s nya dataskyddsförordning GDPR innebär – trots lagens skyhöga straffavgifter. "Det är allvarligt", säger Boo Gunnarson, företagarexpert på Visma Spcs.
Mastercard och IBM släpper GDPR-plattform
Mastercard och IBM lanserar gemensam plattform som ska hjälpa företag att möta EU:s nya datalag som i maj ersätter PUL i Sverige.
Fortsatt stor okunskap om GDPR i Sverige: "Krävs skärpning"
Åtta av tio svenskar vet inte att EU:s nya dataskyddsförordning GDPR även gäller information lagrad på hårdvara. Det visar en undersökning som YouGov gjort på uppdrag av it-bolaget Kingston Digital. "Företag riskerar böter på mångmiljonbelopp om de inte skärper sig", säger Mikael Johansson på Kingston.
Många dåligt rustade för GDPR
Företag är illa förberedda på EU:s dataskyddsförordning GDPR som ersätter PUL i vår. Bank- och finansbolag är bäst i klassen – men har ändå en bit kvar.
Fyra trender som skapar möjligheter för företagen
Förstärkt verklighet och virtuell verklighet inom detaljhandeln, digitala assistenter på arbetsplatsen och ett nytt ledarskap i en AI-driven värld. Det är några exempel på innovationer och drivkrafter som kommer påverka svenska företag mest under det kommande året. Det skriver de digitala experterna Åsa Arvidsson och Patrik Löwendahl på Avanade.
GDPR kommer vässa marknadsföringen
Snart träder EU:s nya regler för dataskydd, GDPR, i kraft. Företagen kan vinna mycket på de nya reglerna. Men de måste förbereda sig om de på rätt sätt ska kunna använda de möjligheter som nu öppnas för att skräddarsy sina kundrelationer, skriver Magnus Lagerqvist, Pegasystems.