GDPR (Общ регламент относно защитата на данните)

Общият регламент относно защитата на данните се прилага пряко във всички държави членки и урежда как личните данни могат да бъдат събирани, използвани, съхранявани и споделяни. Лични данни е всяка информация за идентифицируемо физическо лице, така че името и адресът на едноличен търговец във фактура, ведомостта за работна заплата на служител или имейлът на клиент попадат в обхвата му. Бизнесът, който решава защо и как се обработват данните, е администратор; доставчик на услуги, действащ по негови указания, е обработващ данни.

Основните задължения включват законово основание за всяка цел на обработка, прозрачност спрямо физическите лица, минимизиране на данните, мерки за сигурност, уведомяване за нарушение в срок от 72 часа и зачитане на правата на достъп, коригиране и изтриване. Счетоводните записи имат законово основание в законово задължение и могат да се съхраняват за срока на задържане въпреки искане за изтриване. Преносите извън ЕИП изискват гаранции, като стандартни договорни клаузи. Kontevia действа като обработващ данни за счетоводните данни на своите потребители по силата на споразумение за обработка на данни.