https://www.mdu.se/

Den 25 maj 2018 ersätter EU:s dataskyddsförordning, GDPR (General Data Protection Regulation) Sveriges personuppgiftslag (1998:204 PUL). Den nya Dataskyddsförordningen syftar att ersätta det tidigare EU-direktivet från 1995 då detta i dagens samhälle är förlegat, samt att förordningen ska tillämpas likartat inom EU.

GDPR innebär bland annat strängare lagar för insamling av persondata, tydligare krav gällande behandling av personuppgifter och fler rättigheter för privatpersoners privatliv och integritet.

För företag som tillämpar lojalitetsprogram med databaser om kunder innebär detta omfattande arbete att se över och anpassa dessa utifrån den nya EU-förordningen. Utvecklingsarbetet omfattar bland annat juridiska frågor, administrativa förändringar samt uppdatering av företags tekniska program för att uppfylla de nya kraven.

Studien ämnar att undersöka dels förväntade effekter på lojalitetsprogram hos svenska företag inom detaljhandeln samt de åtgärder som tagits av dessa företag för att förbereda anpassningen av dem till GDPR.

On the 25th of may 2018 will the EU-regulation GDPR (General Data Protection Regulation) replace the Swedish Personal Data Act (1998:204) (PUL). The new EU-regulation aims to replace the EU- regulation from 1995 which in today's society is not relevant, it also aims to apply the law more similarly within the EU.

GDPR intends to imply sterner laws concerning acquiring personal data, more distinct requirements regarding the process of saving personal information and more rights regarding privacy and integrity.

For companies that utilize loyalty programs which store data about customers this will mean working to overhaul and adapt these programs according to the EU-directive. To meet the requirements of GDPR the development of the companies loyalty programs will involve legal questions, administration work and updating the companies programs used to store customer data.

The thesis aims to research retail companies expectations of the effects of GDPR and also to research actions taken by the companies in preparation of the regulation.