Mange tror at personvernreglene bare gjelder store selskaper, men det stemmer ikke. Alle bedrifter som samler inn, lagrer eller bruker personopplysninger må følge regelverket. Personopplysninger er alt som kan knyttes til en enkeltperson — navn, e-postadresse, telefonnummer, IP-adresse og lignende.
For en liten bedrift betyr dette i praksis at du må ha oversikt over hvilke personopplysninger du samler inn, hvorfor du gjør det, og hvordan du beskytter dem. Du trenger en personvernerklæring på nettsiden, og du må kunne slette opplysninger hvis noen ber om det.
Den gode nyheten er at kravene er proporsjonale — en liten bedrift trenger ikke samme dokumentasjon som et stort konsern. Les sjekklisten vår for en oversikt over hva som kreves for norske små og mellomstore bedrifter.
