Är Proton Mail GDPR-kompatibelt?

Som ett företag inom integritet och kryptering har Proton Mail efterlevt GDPR från första början. Denna artikel förklarar hur Proton Mail efterlever regelverket och hur användningen av våra tjänster kan bidra till din organisations säkerhets- och integritetsstrategi. För juridisk rådgivning är det viktigt att du rådgör med din advokat.

Om GDPR

General Data Protection Regulation (GDPR)(nytt fönster) är en integritetslag inom Europeiska unionen som trädde i kraft den 25 maj 2018. Varje organisation som samlar in, lagrar eller använder personuppgifter från EU-medborgare eller boende i EU måste följa GDPR. Påföljder vid överträdelser(nytt fönster) kan uppgå till så mycket som 4 % av den globala omsättningen eller 20 miljoner euro, beroende på vilket belopp som är högst. Lär dig mer om hur Proton Mail uppfyller kraven i GDPR. Du kan även läsa vår översikt över GDPR(nytt fönster) på GDPR.eu, en resurswebbplats som drivs av Proton Mail och delvis stöds av Europeiska unionens ramprogram Horizon 2020.

Proton Mail-kryptering uppfyller dataskyddskraven

GDPR kräver att organisationer implementerar tekniska åtgärder(nytt fönster) för att skydda personuppgifter i deras ägo: pseudonymisering, anonymisering eller kryptering. Syftet med dessa tekniker är att minska risken för skada om personuppgifter skulle komma på avvägar.

Proton Mail använder end-to-end-kryptering och zero-access-kryptering för att skydda e-postmeddelanden vid alla tillfällen. Vi kan inte komma åt användares krypterade e-post eftersom vi inte har tillgång till användarnas privata krypteringsnycklar eller lösenord. Dessa säkerhetsåtgärder garanterar att meddelanden inte kan läsas, även om våra servrar på något sätt skulle bli hackade.

Om din organisation delar eller kan komma att dela personuppgifter via e-post, säkerställer användningen av Proton Mail att dina e-postrutiner följer GDPR.

Proton Mail-biträdesavtal för databehandling

För organisationer som använder Proton Mail tillhandahåller vi ett biträdesavtal för databehandling(nytt fönster), vilket GDPR kräver för organisationer som använder tredjepartstjänster. Detta avtal fastställer båda parters rättigheter och skyldigheter enligt lagen.

Ladda ner vårt biträdesavtal för databehandling(nytt fönster)

Proton for Business-paket är flexibla och prisvärda

Vi erbjuder ett utbud av Proton for Business-paket(nytt fönster) som erbjuder lätthanterliga företagslösningar för organisationer med flera användare under din egen domän. Dessa säkerställer att du kan dra nytta av både end-to-end-kryptering och samtidigt behålla din befintliga e-postadress för företag.

Lär dig mer om Protons säkra e-post för företag(nytt fönster)

Om du har specifika frågor om vår tjänst eller om GDPR, skicka ett e-postmeddelande till oss.

Ytterligare resurser:
Fullständig text om GDPR(nytt fönster)
GDPR-checklista(nytt fönster)