🇫🇮GDPR in Finland
Een uitgebreide gids voor naleving van GDPR voor organisaties die actief zijn in Finland. Krijg inzicht in lokale handhaving, de nationale toezichthouder, belangrijke focusgebieden en opmerkelijke handhavingsacties.
Over GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Handhaving van GDPR in Finland
De Finse ombudsman voor gegevensbescherming hanteert een gemeten maar vastberaden aanpak, gericht op zorg, publieke administratie en digitale diensten. Finland vulde de AVG aan met de gegevensbeschermingswet (1050/2018), met bepalingen over de verwerking van persoonlijke identiteitscode, journalistieke en academische uiting en onderzoeksgegevens. De sterke Finse traditie van overheidsopenheid en openbare registers leidt tot specifieke spanningen met gegevensbescherming. De Finse toezichthouder is bijzonder actief in de zorg. De leeftijd voor digitale toestemming is 13 jaar.
Gegevensbeschermingsautoriteit
Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman)
Belangrijkste handhavingsfocus in Finland
- Verwerking van zorg- en digitale gezondheidsgegevens
- Openbare registers vs. gegevensbescherming
- Verwerking van sociale gegevens
- Gegevensbescherming op de werkplek
- Naleving van digitale diensten en apps
Opmerkelijke handhavingsacties in Finland
Posti Group Oyj
Wijziging van de rechtsgrond voor de verwerking van adresgegevens van toestemming naar gerechtvaardigd belang zonder de betrokkenen te informeren
Taksi Helsinki Oy
Buitensporige verwerking van locatiegegevens van chauffeurs en niet-naleving van het minimaliseringsbeginsel
Kymen Vesi Oy
Installatie van GPS in bedrijfsvoertuigen zonder voldoende transparantie of rechtsgrond
Psychotherapy Centre Vastaamo
Catastrofale beveiligingsfout die meer dan 33.000 psychotherapeutische patiëntdossiers blootlegde en tot afpersing leidde
Controleer uw compliancestatus
Doe onze gratis beoordeling om de compliancestatus van uw organisatie te evalueren. Ontvang binnen enkele minuten een persoonlijk rapport met concrete aanbevelingen — zonder registratie.
Start gratis beoordelingDisclaimer: de informatie op deze pagina is bedoeld ter informatie en vormt geen juridisch advies. Voor specifieke compliancebegeleiding raadpleegt u een gekwalificeerde juridische professional in uw jurisdictie.
Andere regelgeving die van toepassing is op Finland
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".