Den 25:e maj ersätts personuppgiftslagen, PUL, av General Data Protection Regulation (GDPR), i Sverige även kallad dataskyddsförordningen.

Den reglerar hur företag och myndigheter måste skydda uppgifter om enskilda så att de inte hamnar i orätta händer. Jämfört med PUL är den striktare men den stora skillnaden är sanktionerna för den som bryter mot bestämmelserna – som mest kan man få böta fyra procent av till exempel sitt företags globala omsättning.

Sent ute

Men många företag har inte kommit igång med anpassningen av sina system.

– Jag läste en undersökning som sa att så många som hälften av små och medelstora företag inte har börjat med det här, säger Karl Löf, konsult och utbildare när det gäller GDPR.

MISSA INTE: Så får du lokala nyheter i SVT:s app