GDPR i korthet Personuppgifter i föreningar, till exempel medlemsregister, ska behandlas med stort ansvar och väldokumenterat. Alla föreningar är skyldiga att upprätthålla medlemsregister och berörs därför direkt av GDPR. Föreningar som endast har organisationer som medlemmar berörs inte beträffande medlemsregistret, men de behandlar personuppgifter i andra sammanhang GDPR är en komplicerad helhet men i de flesta fall räcker det med att sätta sig in i huvudreglerna. GDPR ska säkerställa den enskilda individens möjlighet att ha kontroll över de egna personuppgifterna. För organisationer som hanterar personuppgifter räcker det inte längre att passivt följa regler, utan de måste nu aktivt kunna påvisa att de uppfyller reglerna: "den personuppgiftsansvarige ska ansvara för och kunna visa att principerna efterlevs". Övervakande myndigheter har också möjlighet att utfärda administrativa sanktionsavgifter.
Lagen är till för att skydda varje individs integritet och avser att modernisera, harmonisera och förstärka skyddet inom EU. Inom varje EU-medlemsland finns en tillsynsmyndighet som kommer kontrollera detta. I Sverige heter denna myndighet Integritetskyddsmyndigheten, tidigare Datainspektionen. På deras hemsida finns mer information och hjälp som du kan ta del av för att ta reda på vad du behöver göra. Personuppgifter kan förklaras som varje upplysning som avser en identifierad eller identifierbar enskild person även kallad registreradvarvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer, eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Behandling av dessa uppgifter innebär att du genomför en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej.