GDPR (Vispārīgā datu aizsardzības regula)

Vispārīgā datu aizsardzības regula ir tieši piemērojama visās dalībvalstīs un nosaka, kā drīkst vākt, izmantot, glabāt un koplietot personas datus. Personas dati ir jebkura informācija par identificējamu personu, tāpēc individuālā komersanta vārds un adrese rēķinā, darbinieka algas dati vai klienta e-pasts ietilpst šajā kategorijā. Uzņēmums, kas nosaka, kāpēc un kā tiek apstrādāti dati, ir pārzinis; pakalpojumu sniedzējs, kas darbojas pēc tā norādījumiem, ir apstrādātājs.

Galvenie pienākumi ietver likumīgu pamatu katram apstrādes nolūkam, pārredzamību pret personām, datu minimizēšanu, drošības pasākumus, paziņošanu par pārkāpumu 72 stundu laikā un piekļuves, labošanas un dzēšanas tiesību ievērošanu. Grāmatvedības ierakstiem likumīgais pamats ir juridisks pienākums, un tos var glabāt visu glabāšanas periodu, neskatoties uz dzēšanas pieprasījumu. Nosūtīšanai ārpus EEZ nepieciešami aizsardzības mehānismi, piemēram, standarta līguma klauzulas. Kontevia darbojas kā apstrādātājs saviem lietotājiem grāmatvedības datu ziņā saskaņā ar datu apstrādes līgumu.