Definitionen av en personuppgift enligt GDPR framgår i artikel 4. Det är en personuppgift, om det går att identifiera en fysisk person.

Det är inte en giltig rättslig grund enligt GDPR att inhämta samtycke från anställd som arbetsgivare och använda som rättslig grund.

Två vanliga rättsliga grunder företag använder vid behandling av personuppgifter är samtycke eller avtal, men samtycke är inte alltid giltigt.

Enligt GDPR gäller principen om lagringsminimering och företag ska radera personuppgifter utan onödigt dröjsmål vid begäran.

Det är inte tillåtet med muntliga personuppgiftsbiträdesavtal enligt GDPR. Ett personuppgiftsbiträde kan bli betalningsskyldig.

Enligt GDPR ska ett företag ge ut information till en registrerad som begär det om vilka personuppgifter som företaget behandlar om denne.

Varför kreditkortsnummer inte är en känslig personuppgift enligt GDPR är för att inga personuppgifter om ekonomi är känsliga personuppgifter.

Enligt GDPR, är det striktare regler om personuppgifter förs till tredje land vilket sker när de förs till ett land utanför EU/EES-länderna.

IMY (Integritetsskyddsmyndigheten) har befogenhet att tilldela företag sanktionsavgifter för att inte följa GDPR.