Euroopan Unionin tietosuoja-asetuksen vaikutukset markkinoinnin automaatiopalveluihin

Abstract

Alati kasvavat verkkopalvelut, sosiaaliset mediat sekä pilvipalvelut, jotka keräävät käyttäjien henkilötietoja, ovat lisääntyneet valtavasti viime vuosikymmenen aikana. Näiden palvelujen rinnalla on myös kasvanut henkilötietoja käsittelevien tahojen ja yritysten vastuu kerättävien henkilötietojen hallinnasta. Teknologian sekä verkkopalveluiden kehityksen tuomiin haasteisiin henkilötietojen käsittelyssä on pyritty vastaamaan Euroopan Unionin julkaisemalla tietosuoja-asetuksella, joka astuu voimaan yhdenmukaisena koko unionin alueella 25.5.2018. Euroopan unionin tietosuojauudistuksella tarkoitetaan kokonaisvaltaista lainsäädäntöuudistusta, joka koostuu tietosuoja-asetuksesta sekä direktiivistä. Tietosuojauudistus pyrkii varmistamaan yhdenmukaisen henkilötietojen suojan kaikille luonnollisille henkilöille sekä täsmentämään rekisterinpitäjien velvollisuuksia ja vastuita. Tässä tutkielmassa tarkastellaan tietosuoja-asetuksen tuomia muutoksia jo olemassa olevaan lainsäädäntöön henkilötietojen käsittelystä sekä muutoksien vaikutuksia tutkielman kohdeyrityksen toimintaan sekä sen käytössä oleviin järjestelmiin rekisterinpitäjän näkökulmasta. Tutkimuksessa havaittiin, että tietosuoja-asetuksen tuomilla muutoksilla on vaikutuksia koko henkilötiedon elinkaaren ajalle. Alkaen siitä, milloin ja millä perustein henkilötieto voidaan liittää osaksi henkilörekisteriä ja mitä sillä hetkellä rekisterinpitäjän tulee tehdä, aina siihen pisteeseen asti kunnes rekisteröity tullaan poistamaan henkilörekisteristä. Palveluntarjoajien sekä yritysten tulee pystyä osoittamaan, että he ovat noudattaneet tietosuoja-asetuksen asettamia vaatimuksia. Tämän velvollisuuden täyttäminen