GDPR (Regolamento generale sulla protezione dei dati)

Il Regolamento generale sulla protezione dei dati si applica direttamente in tutti gli stati membri e disciplina come i dati personali possano essere raccolti, utilizzati, conservati e condivisi. I dati personali comprendono qualsiasi informazione relativa a una persona identificabile, quindi vi rientrano il nome e l'indirizzo di una ditta individuale su una fattura, la busta paga di un dipendente o l'e-mail di un cliente. L'impresa che decide finalità e modalità del trattamento è il titolare del trattamento; un fornitore di servizi che agisce su sue istruzioni è un responsabile del trattamento.

Gli obblighi principali comprendono una base giuridica per ogni finalità di trattamento, trasparenza verso gli interessati, minimizzazione dei dati, misure di sicurezza, notifica delle violazioni entro 72 ore e rispetto dei diritti di accesso, rettifica e cancellazione. I registri contabili hanno una base giuridica nell'obbligo legale e possono essere conservati per il periodo di conservazione previsto anche a fronte di una richiesta di cancellazione. I trasferimenti al di fuori dello SEE richiedono garanzie come le clausole contrattuali standard. Kontevia agisce come responsabile del trattamento per i dati contabili dei propri utenti in base a un accordo sul trattamento dei dati.