De Europese privacywetgeving die de verwerking van persoonsgegevens reguleert voor alle organisaties die EU-inwoners bereiken.
GDPR geldt voor elke organisatie die persoonsgegevens verwerkt van EU-inwoners. Voor marketeers betekent dit: expliciete toestemming voor niet-essentiële cookies, duidelijke informatie over datagebruik en veilige dataopslag. Niet-naleving kan leiden tot boetes tot 4% van de wereldwijde jaaromzet.
De Ierse toezichthouder legde WhatsApp op 2 september 2021 een boete van 225 miljoen euro op — destijds de hoogste die de DPC ooit uitdeelde. De zaak ging niet over datalekken of misbruik, maar puur over transparantie: WhatsApp had gebruikers onvoldoende duidelijk geïnformeerd over de verwerking van hun gegevens en verstrekte volgens het besluit slechts 41% van de voorgeschreven informatie. Het oorspronkelijke voorstel lag op 30 tot 50 miljoen; acht andere Europese toezichthouders vonden dat te laag, waarna de boete ruim verviervoudigde.
Bron: bbc.com