GDPR (všeobecné nariadenie o ochrane údajov)

Všeobecné nariadenie o ochrane údajov platí priamo vo všetkých členských štátoch a upravuje, ako možno osobné údaje získavať, používať, uchovávať a zdieľať. Osobný údaj je akákoľvek informácia o identifikovateľnej osobe, takže meno a adresa živnostníka na faktúre, mzdový záznam zamestnanca aj e-mail zákazníka patria pod nariadenie. Podnik, ktorý rozhoduje, prečo a ako sa údaje spracúvajú, je prevádzkovateľ; poskytovateľ služieb konajúci podľa jeho pokynov je sprostredkovateľ.

Medzi hlavné povinnosti patrí právny základ pre každý účel spracúvania, transparentnosť voči dotknutým osobám, minimalizácia údajov, bezpečnostné opatrenia, oznámenie porušenia do 72 hodín a rešpektovanie práv na prístup, opravu a vymazanie. Účtovné záznamy majú právny základ v zákonnej povinnosti a môžu sa uchovávať počas archivačnej lehoty aj napriek žiadosti o vymazanie. Prenosy mimo EHP vyžadujú záruky, napríklad štandardné zmluvné doložky. Kontevia vystupuje ako sprostredkovateľ pre účtovné údaje svojich používateľov na základe zmluvy o spracúvaní údajov.