GDPR

GDPR står for «General Data Protection Regulation» som kort fortalt er krav og reguleringer om hvordan man lagrer og oppbevarer personopplysninger. Personvern handler om retten til å ha et privatliv og retten til å bestemme over egne personopplysninger. En konsertarrangør eller en festival behandler personopplysninger i stor grad – både om egne ansatte og innleide personer, men også for privatpersoner som kjøper billetter, laster ned festivalappen, fotograferes eller oppgir sin epostadresse eller mobilnummer som arrangøren bruker selv eller ønsker å dele med andre. Datatilsynet er ansvarlig for å føre tilsyn og håndheve loven i Norge. På datatilsynet.no finnes dokumenter og ressurser som gjelder den nye forordningen men den er ikke målrettet mot enkelte bransjer. NKA har derfor laget noen retningslinjer for hva man som konsertarrangør spesifikt bør være oppmerksomme på angående GDPR.