GDPR es un reglamento mediante el cual el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea tienen la intención de fortalecer y unificar la protección de datos para los residentes de la UE. Este marco legal reemplaza la actual Directiva de protección de datos de la UE (95/46 / EC) con requisitos adicionales que debe tener en cuenta. El nuevo régimen de protección de datos de la UE extiende el alcance de la ley de protección de datos de la UE a todas las empresas, incluso fuera de la UE, cuando procesan datos de residentes de la UE.
El GDPR tiene vigencia en este momento y entró en vigencia oficialmente a partir del 25 de mayo de 2018, momento en el cual las empresas u organizaciones en incumplimiento podrían estar sujetas a multas.
GDPR se aplica a personas y entidades de todos los tamaños que procesan datos personales de residentes de la UE, independientemente de dónde se encuentren. Estas regulaciones se aplican tanto a los controladores de datos como a los procesadores de datos, incluidos terceros, como los proveedores de la nube.
Se aplica a los 28 estados miembros de la UE y a entidades y organizaciones fuera de la UE al procesar los datos de los ciudadanos dentro de ella.
La penalización máxima para las organizaciones que no cumplan con RGDP UE puede ser de hasta 20 millones de euros o el 4% de la facturación global anual, lo que sea mayor. Hay un enfoque escalonado para las multas, por ejemplo, una empresa puede recibir una multa del 2% por no tener sus registros en orden (artículo 28), no notificar a la autoridad supervisora ??y al sujeto de los datos sobre una infracción o no realizar una evaluación de impacto.