Privatpersoner har i vissa fall rätt att bli bortglömda från sökmotorer
Privatpersoner har i vissa fall rätt att bli bortglömda från sökmotorer och därmed få uppgifterna raderade enligt GDPR.
Information för företag som bedriver onlinetjänster
Digitaliseringen växer i samhället och det är många företag som bedriver onlinetjänster. Allt från mat med hemleverans, e-handel och olika typer av applikationer såsom mobilapplikationer. Dessutom har lagstiftningen blivit moderniserad och utvecklad för att följa med digitaliseringen. Vi har därför sammanfattat information för företag som bedriver onlinetjänster som handlar om bland annat GDPR.
Det är vanligt att företag tillhandahåller onlinetjänster där många av användarna är barn, såsom sociala medier. Det är tillåtet att behandla personuppgifter tillhörande barn, men reglerna är striktare eftersom barn är extra skyddsvärda. Ett barn som är 16 år eller äldre får lämna sitt samtycke till behandling av personuppgifter på sådana tjänster enligt GDPR. Men länderna i unionen har rätt att sänka åldern, vilket Sverige har valt att göra. Sverige har sänkt åldersgränsen till 13 år.
Företag har en skyldighet att informera användare om behandlingen av personuppgifterna, vilket även gäller barn. Däremot ska informationen till barn vara enklare att förstå och vara formulerat på samma språk som det inhemska nationella språket. Med andra ord ska inte sociala medier i Sverige som har en stor målgrupp av barn informera barnen om behandlingen på engelska, utan svenska.
Konsumenter (privatpersoner) har till exempel i många fall 14 dagars ångerrätt enligt distansavtalslagen när de köper en vara eller tjänst på distans eller om försäljningen sker utanför företagets normala affärslokaler. Till exempel om ett företag ställer ut på en marknad, säljer i en galleria eller säljer något via telefon. Företaget ansvarar för att informera kunden om eventuell ångerrätt enligt distansavtalslagen.
Företag som använder cookies på sin hemsida behöver göra det på ett korrekt sätt och ska informera besökaren om behandlingen. Detta följer av bland annat lagen om elektronisk kommunikation. I vissa fall innebär cookies även att personuppgifter blir behandlade, såsom IP-adress, och vid sådana fall gäller även GDPR.
Åldersgränsen för att hantera personuppgifter från barn
Åldersgränsen för att hantera personuppgifter från barn är 13 år i Sverige. Enligt GDPR (dataskyddsförordningen) är åldersgränsen 16 år.
Information till barn måste vara lättförståeligt
Information till barn måste vara lättförståeligt genom att språket är enkelt och på samma språk som är det officiella i landet.
Allmän information om profildata och cookies
Här kan du läsa allmän information om profildata och cookies, även kallat för datakakor. Profildata och cookies är personuppgifter.
Samtycke till appar eller webbplatser
Det är vanligt att inhämta samtycke till appar eller webbplatser där företaget erbjuder kostnadsfri tjänst, men som tjänar pengar på reklam.
Guide till företag som driver en digital plattform för unga
Vi har skapat en guide till företag som driver en digital plattform för unga. Utöver GDPR, finns det andra lagar att tänka på att följa.
Barnets bästa i fokus på digitala plattformar
Det är viktigt att ha barnets bästa i fokus på digitala plattformar som riktar sig till unga och att skydda barn från skadlig mediepåverkan.
Särskilda skydd för barn enligt GDPR
Det finns särskilda skydd för barn enligt GDPR som är bra att känna till för företag som bedriver eller skapar plattformar med unga användare.
Skydda barn från skadlig mediepåverkan
Digitala plattformar ska skydda barn från skadlig mediepåverkan enligt GDPR. Skadlig mediepåverkan kan bli uppdelad i olika områden.
GDPR för appar
Här kan du läsa information om GDPR för appar (mobilapplikationer). Appar behandlar och lagrar ofta personuppgifter och måste då följa GDPR.