När dataskyddsförordningen ersätter personuppgiftslagen den 25 maj 2018 finns det områden som har lämnats öppna för medlemsstaterna att införa nationell lagstiftning inom. Den 12 maj 2017 presenterades ett förslag till ny svensk dataskyddslag som har till syfte att komplettera förordningen.
Man har valt att inte se över de så kallade registerförfattningarna eller annan sektorsspecifik reglering, till exempel domstolsdatalagen och patientdatalagen, då de ses över av andra pågående utredningar. Istället har förslaget utarbetats med målet att den personuppgiftsbehandling som är tillåten i dag i möjligaste mån även ska vara det efter 25 maj 2018.
Detta till trots så föreslås det vissa förändringar, främst vad det gäller barn och ungdomars rätt att samtycka behandling av att deras personuppgifter behandlas vid nyttjandet av informationssamhällets tjänster, dvs. i social medier och appar. Idag är kravet i Sverige att barnet ska ha fyllt 16 år för att kunna ge sitt samtycke istället för vårdnadshavaren. I lagförslaget föreslås den åldern att sänkas till 13 år. Detta då barn och ungdomar idag har en större mediavana och ett krav på vårdnadshavares samtycke anses byråkratisera användandet av kanalen. För barn under 13 år skulle det även i framtiden krävas vårdnadshavarens samtycke för att få behandla personuppgifterna.
Ett annat område som är av intresse för direktmarknadsföringsbranschen är tillgången till personnummer. Där föreslås det att vi kommer att kunna använda oss av personnummer som idag, det vill säga att det krävs ett samtycke för behandling såvida det inte är klart motiverat med hänsyn till bl.a. vikten av en säker identifiering.
SWEDMA kommer att analysera förslaget närmare och återkomma med en längre analys senare. För de som vill läsa förlaget till en ny svensk dataskyddslag finns det här.