När du handlar online, publicerar på sociala medier eller bara tar en promenad med telefonen i fickan genererar du personuppgifter. Det är utgångspunkten för en förklarande artikel från Vox Ukraine om europeiskt personuppgiftsskydd, och det är en användbar ram för den här guiden. Nedan följer GDPR förklarat för vanliga användare: vad reglerna omfattar, vilka rättigheter de ger dig, hur de upprätthålls och var du behöver dina egna verktyg.

En notering om källor: utdraget från Vox Ukraine-artikeln som är tillgängligt för oss är kort, så det här inlägget håller sig till de breda, väletablerade principerna i europeisk dataskyddslagstiftning och undviker specifika påståenden utöver dem.

Vad GDPR innebär för cookies, appar och platsdata

Dataskyddsförordningen (GDPR) reglerar hur organisationer samlar in och använder personuppgifter om personer i Europa. I praktiken är tre vardagliga områden viktigast.

Cookies och spårare. Webbplatser som placerar icke-nödvändig spårningsteknik på din enhet behöver i allmänhet en rättslig grund, och för det mesta av annonsering och analys innebär det att be om ditt samtycke. Cookie-bannrarna du ser är ett synligt resultat av detta. Reglerna är avsedda att göra valet verkligt, så att det ska vara lika enkelt att avböja som att acceptera.

Appspårning. Appar som samlar in identifierare, användningsdata eller kontaktinformation måste förklara vad de samlar in och varför. Data bör begränsas till vad som är nödvändigt för ett angivet syfte, inte samlas in bara för att det kan bli användbart senare.

Telefonens platsdata. Platsdata kan avslöja var du bor, arbetar och utövar din religion, så det hanteras med särskild försiktighet. Appar bör ha en tydlig anledning att fråga, och du bör kunna säga nej eller återkalla tillståndet senare.

Den gemensamma nämnaren är att organisationer behöver en rättslig grund för att hantera dina uppgifter, och de måste vara öppna med det.

Dina rättigheter enligt europeisk dataskyddslagstiftning

GDPR är inte bara en efterlevnadschecklista för företag. Det ger individer konkreta rättigheter som de kan använda:

  • Tillgång: fråga en organisation om den har dina uppgifter och begär en kopia.
  • Rättelse: få felaktiga uppgifter rättade.
  • Radering: under vissa omständigheter, begär att dina uppgifter raderas.
  • Invändning och begränsning: motsätt dig vissa typer av behandling, till exempel direktmarknadsföring.
  • Dataportabilitet: få dina uppgifter i ett användbart format så att du kan flytta dem någon annanstans.
  • Återkalla samtycke: ändra dig efter att ha sagt ja.

Dessa rättigheter är bara användbara om du utövar dem. De flesta företag publicerar en integritetskontakt eller ett begäranformulär, och en skriftlig begäran är en rimlig utgångspunkt.

Rättsliga ramverk är också en levande politisk fråga. Vår rapportering om Reform UK:s plan att skrota GDPR visar att dataskyddslagstiftningens utformning kan variera från land till land, så det är värt att veta vilka regler som gäller där du bor.

Hur tillsynsmyndigheter upprätthåller reglerna och var luckor kvarstår

Rättigheter på papper beror på upprätthållande. Nationella dataskyddsmyndigheter utreder klagomål och kan ålägga sanktioner. Vår förklaring om hur GDPR:s tvådelade sanktionssystem fungerar redogör för varför rubriksiffror för böter ofta missvisar hur sanktioner fastställs.

Stora fall visar systemet i rörelse. Nederländernas dataskyddsmyndighet beslutade att bötfälla Uber med 825 miljoner euro, cirka 966 miljoner dollar, enligt ett dokument som Reuters tagit del av, vilket vi rapporterade om i vår artikel om den nederländska tillsynsmyndighetens Uber-böter.

Luckor kvarstår dock. En långvarig kritik är att upprätthållandet inte har tillämpats jämnt across medlemsstaterna, vilket är anledningen till att vi har följt EU-tillsynsmyndigheternas ansträngningar att göra GDPR-böter mer konsekventa. Utredningar tar också tid, och lagen fungerar bara när något redan har gått fel. Den stoppar tekniskt sett inte data från att samlas in i första hand, och den kan inte se allt som händer inuti en app eller webbläsare. Påståenden som de i vår artikel om LinkedIns Browsergate illustrerar hur dold datainsamling kan vara svår för vanliga användare att upptäcka.

Vad detta innebär för dig

GDPR ger dig ett rättsligt anspråk på dina uppgifter, men det fungerar i efterhand och beror på att företag och tillsynsmyndigheter agerar. Det döljer inte din IP-adress från webbplatserna du besöker, krypterar inte din trafik på offentliga Wi-Fi-nät eller hindrar en tillåten app från att läsa platsdata som du redan har godkänt.

Det är där personliga verktyg kommer in. En VPN kan kryptera din anslutning och maskera din IP-adress från webbplatserna du besöker, och end-to-end-krypterad meddelandehantering skyddar innehållet i konversationer. Dessa verktyg ersätter inte rättsliga rättigheter. En VPN hindrar inte heller en webbplats som du loggar in på från att veta vem du är, och den tar inte bort data som ett företag redan har. Se lag och teknik som kompletterande lager.

Praktiska steg för att skydda dina uppgifter bortom lagen

  1. Granska appbehörigheter. Ställ in platsåtkomst till "medan appen används" eller "aldrig" för appar som inte behöver det, och ta bort behörigheter för appar du sällan öppnar.
  2. Avvisa icke-nödvändiga cookies. Använd alternativen för att avböja eller hantera på cookie-bannrar, och rensa cookies regelbundet.
  3. Skicka en databegäran. Välj en tjänst som du använder mycket och fråga vad den har om dig. Begär radering för konton du inte längre använder.
  4. Använd kryptering. Håll enheter uppdaterade, aktivera enhetskryptering, använd starka unika lösenord med en lösenordshanterare och aktivera tvåfaktorsautentisering.
  5. Överväg en VPN som ett lager. Det kan minska exponeringen på osäkra nätverk, men det är ett komplement till dina rättsliga skydd, inte en ersättning.

Summan av kardemumman

GDPR förklarat för vanliga användare kokar ner till detta: lagen ger dig rättigheter över cookies, appspårning och platsdata, och tillsynsmyndigheter kan upprätthålla dem, men luckor i snabbhet och konsekvens kvarstår. Ägna några minuter den här veckan åt att granska dina integritetsinställningar och utöva en av dina datarättigheter. Läs sedan vår guide om hur GDPR-böter fungerar för att se hur upprätthållandet utspelar sig i praktiken.