GDPR eli EU:n yleinen tietosuoja-asetus koskee yritystä aina, kun se käsittelee tunnistettuihin tai tunnistettavissa oleviin henkilöihin liittyviä henkilötietoja. Käytännössä kyse voi olla asiakkaiden yhteystiedoista, työntekijätiedoista, uutiskirjelistoista, yhteydenottolomakkeista, analytiikasta tai muusta tiedosta, jonka perusteella henkilö voidaan tunnistaa. Mitä yrityksen pitää ensin…
