GDPR har inte gjort svensken tryggare

Personuppgiftslagen GDPR har inte gjort att svensken känner sig tryggare på nätet. Tvärtom visar forskning att oron över hur personliga data samlas in och används ökat.

–Det finns en ökad oro bland svenskar över hur företag använder deras personliga data. För att den oron ska minska, måste det bli mer transparent och lättfattligt vilka data som sparas och i vilket syfte, säger Sara Leckner, universitetslektor vid Institutionen för datavetenskap och medieteknik, Malmö universitet.

Ökad oro
I forskningsprojektet Sjyst data, som bland annat bygger på ett stort antal enkätstudier, har hon tillsammans med tio partners från akademi och industri undersökt hur användares integritetskrav kan förenas med nytta för företag och offentliga verksamheter. Projektet visar att svenska användares oro snarare ökat efter införandet av GDPR. Lagen infördes för två år sedan med syftet att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. 

– Den ökade oron beror sannolikt på en större uppmärksamhet kring hanteringen av personliga data, speciellt i samband Cambridge Analytica-skandalen för två år sedan, säger Sara Leckner.

Osäkerhet om regler
Men det finns enligt Sara Leckner en del missuppfattning om vad GDPR omfattar eller inte. En sådan missuppfattning är att det numera är helt förbjudet att hantera personuppgifter. Projektet visar att det också gäller bland företagen, som ibland tar det säkra före det osäkra och är onödigt restriktiva.

– Även om GDPR omfattar många restriktioner vad gäller behandling av personuppgifter, innebär det inte att det krävs samtycke för precis allt. Och samtycke är bara en av flera rättsliga grunder för behandling av personuppgifter. Den digitala ekonomin bygger på de användardata vi delar med oss av, och risken är att företagen avstår från att utveckla innovationer som användarna faktiskt har nytta av, som till exempel nya och förbättrade tjänster, säger Sara Leckner.

Större tydlighet krävs
För att göra förenkla för alla parter menar Sara Leckner att det krävs ännu större transparens och tydlighet om vilka data som samlas in, när och i vilket syfte.
– Det krävs sätt som på kortfattat och begripligt sätt klargör detta så fort du besöker en sida, säger Sara Leckner.
Projektet fortsätter nu med målet att utveckla en modell för certifiering. En slags kvalitetsstämpel som visar att företaget bakom sidan du besöker behandlar dina data sjyst.
– Något som upplevs som trovärdigt, ungefär som många nog tänker om Svanenmärkning på varor, säger Sara Leckner.

Kontakta Sara Leckner: sara.leckner@mau.se 040 665 71 29