Gleder seg til GDPR. Strengere regler for personvern kan bli et fortrinn

GDPR kan bli en utfordring for halvoffentlige og offentlige virksomheter med store mengder kundedata, samlet inn uten klart samtykke og uten gode tekniske løsninger for datahåndtering. Det mener Kjartan Slette i oppstartsselskapet Unacast.

Eksempler han trekker fram gjelder blant annet kraft- eller strømselskap og forsikringsbransjen.

– Aktører som har levd i en litt naiv verden om hva dataene de har samlet inn er verdt og hva de kan brukes til.

GDPR er paradoksalt nok mindre utfordrende for tradisjonelle dataselskaper. Deres systemer er allerede laget for datainnsamling, er hans erfaring.

– Det kommer til å bli flest utfordringer hos de som jobber med data, men som ikke har definert seg som dataselskaper tidligere.

Unacast tar mål av seg å bli en global plattform for enorme mengder lokasjonsdata fra en lang rekke ulike datakilder, men de skal ikke selv eie data. Det eierskapet skal forbli hos partnerne deres.

– Vi bruker ikke personlig identifiserende informasjon om kundene. Vi jobber på et anonymisert nivå der vi blant annet ser på bevegelsesmønstre og kundegrupper, sier Kjartan Slette, som er medgründer i Unacast, samt også styremedlem i bransjeorganisasjonen IKT-Norge.

• Les mer om det norske teknologihåpet – som vokser raskt

Risiko og konkurransefortrinn

GDPR er en såkalt forordning fra EU. I motsetning til et direktiv som må behandles og tilpasses de enkelte landenes nasjonale lovverk, så er forordningen bokstavelig talt et diktat, som vil gjelde umiddelbart fra datoen 25. mai 2018 og framover.

Det kan bli en kostbar affære for virksomheter å ikke være i overenstemmelse. Riset bak speilet, som har fått mye oppmerksomhet, er at virksomheter i verste fall risikerer bøter på inntil 4 prosent av sin globale årsomsetning.

Men bedre personvern kan også være et konkurransefortrinn for norske virksomheter, noe blant annet Datatilsynet og Abelia tidligere har påpekt eller minnet om.

– Gjør to ting veldig bra

EUs kommende personvernforordning er nettopp en forretningsmulighet, slik Unacast-gründeren ser det.

Slette synes at de nye reglene representerer en positiv utvikling. Det blir en lovgivning som styrker personvernets kår.

– Dette kommer også til å pushe vekk de useriøse aktørene. GDPR gjør to ting veldig bra. Reglene for samtykke ved innsamling av data blir strammet inn, og det blir mer tydelig med «opt out»-funksjonalitet slik at du kan reservere deg.

Sammenfattet opplever han at kontrakten og dialogen mellom kunde og databehandler blir tydeligere enn før.

I tillegg mener han at GDPR åpner opp for bruk av store mengder anonymiserte bevegelsesmønstre på en mer skalerbar måte enn det er nå.

– I dag er disse tingene det samme, men GDPR sørger for å skape et skille. Hvis for eksempel Ruter hadde ønsket å se hvordan Oslos befolkning beveger seg hver dag for å bedre planlegge holdeplasser til buss og trikk, så åpner GDPR for bruk av slike data uten samtykke. Det er fordi det ikke er mulig å koble dataene tilbake til brukerne, sier Kjartan Slette.

• Les alt vi har skrevet om GDPR