Er Proton Mail i samsvar med GDPR?

Som et personvern- og krypteringsselskap har Proton Mail overholdt GDPR fra starten av. Denne artikkelen forklarer hvordan Proton Mail overholder reglene, og hvordan bruk av tjenestene våre kan bidra til din organisasjons strategi for sikkerhet og personvern. For juridisk rådgivning er det viktig å rådføre seg med advokaten din.

Om GDPR

Den generelle personvernforordningen (GDPR)(nytt vindu) er en personvernlov i Den europeiske union som trådte i kraft 25. mai 2018. Enhver organisasjon som samler inn, lagrer eller bruker personopplysningene til EU-borgere eller fast bosatte i EU, må overholde GDPR. Bøter for brudd(nytt vindu) kan være så høye som 4 % av den globale omsetningen eller 20 millioner euro, avhengig av hva som er høyest. Finn ut mer om hvordan Proton Mail overholder GDPR. Du kan også lese vår GDPR-oversikt(nytt vindu) på GDPR.eu, et ressursnettsted som drives av Proton Mail og delvis støttes av rammeprogrammet Horizon 2020 i Den europeiske union.

Kryptering fra Proton Mail oppfyller kravene til personvern

GDPR krever at organisasjoner iverksetter tekniske tiltak(nytt vindu) for å beskytte personopplysningene de besitter: pseudonymisering, anonymisering eller kryptering. Målet med disse teknikkene er å redusere potensialet for skade dersom det skulle oppstå sikkerhetsbrudd på personopplysninger.

Proton Mail bruker ende-til-ende-kryptering og nulltilgangskryptering for å beskytte e-poster til enhver tid. Vi har ikke tilgang til brukernes krypterte e-poster fordi vi ikke har tilgang til brukernes private krypteringsnøkler eller passord. Disse sikkerhetstiltakene garanterer at meldinger ikke kan leses, selv om tjenerne våre på en eller annen måte skulle bli kompromittert.

Hvis organisasjonen din deler eller kan dele personopplysninger via e-post, vil bruk av Proton Mail sørge for at e-postpraksisen din er i samsvar med GDPR.

Databehandleravtale for Proton Mail

For organisasjoner som bruker Proton Mail, tilbyr vi en databehandleravtale(nytt vindu), som GDPR krever for organisasjoner som bruker tredjepartstjenester. Denne avtalen fastsetter rettighetene og forpliktelsene til begge parter i henhold til loven.

Last ned vår databehandleravtale(nytt vindu)

Proton for Business-abonnementer er fleksible og rimelige

Vi tilbyr en rekke Proton for Business-abonnementer(nytt vindu) som gir brukervennlige bedriftsløsninger for organisasjoner med flere brukere under eget domene. Disse sikrer at du kan dra nytte av ende-til-ende-kryptering og samtidig beholde din eksisterende e-postadresse for bedriften.

Finn ut mer om Protons sikre e-post for bedrifter(nytt vindu)

Kan jeg få en Business Associate Agreement (BAA)?

Selvfølgelig. For å be om en gyldig signert BAA, kontakt oss på privacy@support.proton.me med emnet «HIPAA BAA».

Hvis du har spesifikke spørsmål om tjenesten vår eller GDPR, kan du sende oss en e-post.

Flere ressurser:
Hele teksten til GDPR(nytt vindu)
Sjekkliste for GDPR(nytt vindu)