Denna studie har undersökt hur användare av smarta hem-produkter i Sverige förhåller sig tillsin personliga integritet i relation till sitt användande av dessa produkter. Den har ocksåundersökt om användarvillkor är ett effektivt verktyg för att säkra ett giltigt informeratsamtycke från användare av smarta hem-produkter i Sverige. Studien vill bidra tillforskningssamhället genom att lyfta frågan om informerat samtycke i relation till IoT (Internetof Things). Det främsta syftet med studien är att förstå i vilken utsträckning konsumenter iSverige ger informerat samtycke till insamling och behandling av data i samband medanvändande av smarta hem-produkter.Studien genomfördes med en kombination av kvalitativa och kvantitativa metoder. Denkvalitativa undersökningen bestod av 6 semistrukturerade intervjuer och den kvantitativa av enwebbenkät med 207 respondenter. Resultatet som framkom genom undersökningarna stämdetill stor del överens med tidigare forskning om personlig integritet och informerat samtycke isamband med insamling av data. En minoritet av respondenterna läser användarvillkor och dengenerella kunskapen om datainsamling visade sig vara låg i förhållande till hur mycket mångarespondenter uppger att de värderar sin personliga integritet. Flera respondenter värderar sinbekvämlighet över den personliga integriteten, vissa genom sitt agerande och andra mer explicitgenom att uttrycka att det är ett val de gjort.Slutsatserna i denna studie överensstämde med tidigare studier. Respondenterna har eninkonsekvent relation till sin personliga integritet. De upplever villkor och avtal för sina smartahem-enheter som svåra att förstå och många vet inte vad de givit sitt samtycke till. / This study has examined how users of smart home devices in Sweden relate to their personalintegrity in relation to their use of these devices. It has also examined whether end useragreements are an effective tool for securing informed consent to the collection of data fromusers of smart home devices in Sweden. The study hopes to contribute to the research societywithin its field by raising the issue of informed consent in relation to Internet of Things. Themain purpose of this study is to understand to what extent users of smart home devices inSweden provide informed consent to the collection and use of their data.The study was conducted with a combination of qualitative and quantitative methods. Theresearcher conducted 6 semi structured interviews and a web survey with 207 respondents. Theresults collected through the surveys were consistent with several previous studies on personalintegrity and informed consent in connection with data collections. A minority of therespondents read end user agreements and the overall knowledge about data collection proved tobe low in comparison to how many respondents state that they value their personal integrity.Several respondents place a larger value on their convenience than their personal integrity, somethrough their actions and others more explicitly by expressing that it is a choice they have made.The conclusions in this study have been largely consistent with previous studies. Respondentshave an inconsistent relationship to their personal integrity. They experience major difficultieswith understanding end user agreements and privacy policies and many do not know what theyhave given their consent to in regard to their smart home devices.

Ett sätt att samla information på är genom third – party cookies. Denna studie vill diskutera hur personlig information samlas in genom third – party cookies och dess påverkan på användares personliga integritet. Denna studie vill svara på hur personlig information som samlas in genom third – party cookies kan diskuteras ur ett användarperspektiv. Studien vill även framföra svar på hur medvetna studenter på Malmö universitet är angående third – party cookies och vad deras åsikt är om third – party cookies. Metoden som har valts är en litteraturstudie som kommer att fungera som en grund för en enkätundersökning.Denna studies slutsats är att third – party cookies kan bryta mot den personliga integriteten hos en användare på nätet. Third – party cookies är reglerad av lagar men det finns fortfarande sätt som företag kan profilera och spåra användare, därför bryter den mot den personliga integriteten. Även efter introduktionen av GDPR finns det fortfarande hemsidor som inte fullt ut följer lagarna. Denna studie har även som slutsats att studenter på Malmö unviersitet inte är särskilt medvetna om third – party cookies. Dem känner även att personlig integritet väldigt viktigt. Därför håller dem inte med den datainsamling som sker genom third – party cookies. / One way to gather information is the use of third-party cookies. This study wants to discuss personal data collected through third-party cookies and its impact on the users personal integrity. This study wants to answer how personal data collected through third-party cookies can be discussed from a user perspective. The study also wants to provide answers to how aware students at Malmo University are about third-party cookies and what their opinion is on third - party cookies. The method of choice is a literature study that will work as a foundation for a survey. This study has concluded that third-party cookies can breach personal integrity when the user is on the internet. Third-party cookies are regulated by laws but there still are several ways that companies can profile and track the users, thereby breaching personal integrity. Even after the introduction of GDPR there are still some websites that does not fully comply with the rules. The study also concluded that the participants, students at Malmo University, are not widely aware of what third-party cookies are. They also think that personal integrity is of utter importance. Thereby they do not agree with personal data being collected through third-party cookies.

Verksamheter har idag behov av uppdaterade kundregister för att skapa konkurrensfördelar,detta har gjort att personuppgifters värde ökat. Detta har i sin tur gjortatt insamlingen av personuppgifter har ökat kraftigt de senaste åren. Samtidigt haroron för hur verksamheter behandlar personuppgifter vuxit. För att göra behandlingenav personuppgifter säkrare och skydda den enskilda individen har EU tagitfram den nya dataskyddsförordningen GDPR vilken träder i kraft 25 maj 2018.Studiens syfte var att undersöka vilka variabler i verksamheters personuppgiftshanteringsom har störst påverkan på kundförtroende. Vår huvudhypotes var att transparensskulle vara den huvudsakliga faktor som skulle skapa förtroende, men viansåg även att tid och säkerhet var två viktiga faktorer. För att uppnå syftet utformadestvå hypoteser där första hypotesen ställer variablerna transparens mot tid+säkerhetoch i andra hypotesen ställs transparens+säkerhet mot transparens+tid. Bådahypoteserna testas i fyra olika scenarier som grundar sig i GDPR. Dessa scenarierär:1. Insamling2. Registerutdrag3. Portabilitet4. Rätten att bli glömdStudiens kvantitativa data har samlats in genom två webbenkäter och den kvalitativadatan samlades in genom kortare intervjuer.Studiens resultat indikerar att transparens är den variabeln som har störst positivpåverkan på kunders förtroende vid insamlingen av personuppgifter. Däremot visarresultatet att variabeln säkerhet har störst påverkan på förtroendet i de senare scenarierna. / Businesses are today in need of updated customer records to create competitiveadvantages, which has led to an increased value of personal data. This has in turnled to an increase in the collection of personal data in recent years. At the same timeconcerns are increasing regarding how personal data is managed. To make dataprocessing more secure and to protect the individual person, a new data protectionregulation has been developed which will become enforceable on 25 May 2018.The purpose of this study was to investigate which variables in data processing havethe greatest impact on customer trust. Our main hypothesis was that transparencywould be the main factor that would create confidence, but we also thought thattime and security were two important factors. To achieve this purpose, two hypotheseswere designed, in the first hypotheses the variable transparency is up againsttime+security and in the second transparency+security is up against transparency+time. Both hypotheses is tested in four different scenarios which all are basedon parts of GDPR. These scenarios are:1. Collection2. Subject access requests3. Portability4. Right to erasureThe study’s quantitative data was collected through two web surveys and the qualitativedata was collected through shorter interviews.The study's results indicate that transparency is the variable that has the greatestpositive impact on customer confidence during the collection of personal data.However, in the case of processing data in later stages of the relationship, securitywas most likely to affect confidence.

The number of connected Internet of Things devices are expected to surpass 30 billion in 2020. The unprecedented levels of personal data sharing are drastically increasing the complexity of privacy challenges. This kindled efforts such as the General Data Protection Regulation (GDPR), that came into effect in May 2018 to establish user data rights. These new user data rights have had a considerable impact both for the users, and the data controllers & third-parties that are liable to effectuate the new requirements, such as privacy-by-design and explicit consent. In this thesis, we explore this impact of the GDPR, specifically on self-disclosure of personal data through smart home devices, in order to gain insights for smart home practitioners. In doing so, we specifically want to answer two research questions. Our first research question helps us understand opinions and attitudes, specifically those of Swedish residents. An online survey helps us understand their willingness and fears of adopting smart home devices. In our second research question, we apply a semi-Systematic Literature Review to study how the GDPR has influenced self-disclosure through smart home devices, and which factors have had the most significant effect on its users. The survey (n=131) showed that while trust towards data controllers is the cumulatively highest priority of users, consistent product & service quality was more likely to be the first priority (28%). Some users are struggling to find usefulness for smart home devices, so the perceived benefit is currently mainly exceeding the cost and perceived risk for lead adopters. Since the GDPR came into effect, we have seen a raise in user awareness and perceived control. Notably, this led to increased skepticism towards smart home devices. The literature review showed promise in systems to help negotiate and suggest privacy preferences between users and data controllers. We also found an exacerbation of the concern for information privacy and that trust is a major factor for users when deciding to adopt smart home devices. We conclude that there are some factors that are more important than others, as well as provide insights for smart home practitioners on future venues for research and prototyping.

Denna studie kommer att lyfta fram aspekten personlig integritet på sociala medier. Huvudfokuset kommer att vara på att skapa en förståelse för huruvida användare på instagram är bekväma med att dela med sig av personlig information. Riktlinjerna för studien kommer att vara teorier om personlig integritet, förtroende, individanpassad marknadsföring, GDPR och kommunikationshantering. Datainsamlingen är gjort via en kvantitativ metod i form av en enkätundersökning och fokuset med undersökningen är att förklara hur användare av instagram resonerar kring deras personliga integritet. Den data som är insamlad är sedan sammanställd och analyserad via SPSS för att kunna se korrelationen mellan olika variabler. Vidare ska studien kombinera kvantitativ data med tidigare forskning och teorier för att bidra med djupare förståelse för användarnas resonemang. Studiens slutsats är att användare av instagram är bekväma med att dela med sig av personlig information och att de inte känner oro över hur den sociala plattformens hanterar deras personliga data. Anledningen till slutsatsen är många där faktorer såsom förtroende, GDPR och individanpassad marknadsföring har en stor betydelse. Resultatet och slutsatsen kommer förhoppningsvis bidra med djupare förståelse kring personlig integritet på sociala medier. / This study will highlight the importance of personal privacy on social media. The main focus will be to create an understanding if users of instagram are comfortable with sharing their personal information or not. The guidelines for this study will be theories about personal integrity, internet trust, individualized marketing, GDPR and communication privacy management. The data is collected by a quantitative survey in form of a poll and the focus of the survey is to explain how users of instagram reasons about their personal integrity. The data is later analyzed in SPSS to see the correlation between different variables. Further on will the study combine quantitative data with previous research and theories to create a wider understanding for why users feel as they do. The conclusion of this study is that the users of instagram are comfortable with sharing their personal information and do not feel concern about how their personal data is handled. There are many reasons for this output where trust, laws like GDPR and individualized marketing has a major impact. The result and conclusion of this study will hopefully contribute to a deeper understanding about the problem that occur.

I ljuset av Europaparlamentets nya förordning Allmän dataskyddsförordning (GDPR) och i samband med utveckling av teknik som Big Data och Internet of Things, undersöker denna studie hur användarnas digitala personuppgifter hanteras och allmänhetens åsikter kring detta. De metoder som används för att svara på studiens forskningsfråga är en systematisk litteraturstudie och en webbaserad enkätundersökning. Syftet med enkätundersökningen är att komplettera litteraturstudien med svar från allmänheten i närområdet, i detta fall Sverige. Med hjälp av dessa metoder jämförs det hur företagen hanterar användarnas personuppgifter och allmänhetens syn på denna, för att slutligen komma fram till om företagen uppfyller användarnas behov och önskemål. / In light of the European Parliament's new regulation the General Data Protection Regulation (GDPR) and the development of technologies such as Big Data and the Internet of Things, this study investigates how users' personal data are handled and public opinion about this. The methods used to answer the study's research question are a systematic literature study and a web-based survey. The purpose of the survey is to supplement the literature study with answers from the public in the immediate area, in this case Sweden. Using these methods, the study aims at comparing how companies handle the users' personal data and the public's view on it, to see if companies meet the users’ needs and wishes.

Personlig integritet motsvarar det engelska begreppet privacy, som kan uttryckas som rätten att få bli lämnad ifred. Det har ifrågasatts många gånger om personlig integritet verkligen finns på internet, speciellt i Internet of Things-system eller smarta system som de också kallas. Fler frågor ställs i samband med att den nya allmänna dataskyddsförordningen inom europeiska unionen börjar gälla i maj. I detta arbete studeras privacy by design-arbetssättet som den allmänna dataskyddsförordningen (GDPR) bland annat kommer med. I studien besvaras om privacy by design kommer kunna öka skyddet av den personliga integriteten i Internet of Things-system. För- och nackdelar tas upp och hur företag och vanliga användare påverkas. Genom en litteraturstudie och två intervjuer har frågan kunnat besvaras. Det visade sig att en stor del av problematiken inom Internet of Things avseende personlig integritet kan lösas genom att styra data. I privacy by design-arbetssättet ingår att skydda data i alla tillstånd genom olika metoder som kryptering. På det sättet bidrar privacy by design till ökad säkerhet inom Internet of Things-system. / Privacy means the right to be left alone. It has been questioned many times if privacy really exists on the internet, especially in Internet of Things systems or smart systems as they are also called. More questions occur when the new general data protection regulation (GDPR) within the European Union applies in May. In this paper privacy by design that the general data protection regulation comes with is being studied. This study answers whether privacy by design will be able to increase the protection of privacy in Internet of Things systems. Advantages and disadvantages are also addressed and how companies and common users are affected by the implementation of privacy by design. The question has been answered by a literature review and two interviews. It turned out that a significant part of the problems in Internet of Things regarding privacy may be solved by data management. The privacy by design includes protection of data in all states through different methods such as encryption. In this way, privacy by design contributes to increased security within Internet of Things system.

GDPR är ett begrepp som handlar om hur personuppgifter hanteras av företag. I denna studie undersöks olika lösningar som företag har valt att använda för att informera användare om att deras data samlas in samt hur den hanteras på deras webbplatser. Med hjälp av frågeformulär skapas en bild av vad för kunskap och vilka känslor användare har angående ämnet. Genom att observera användare när de interagerar med olika GDPR-lösningar skapas kunskap om vilka lösningar som fungerar och vilka som inte gör det. Testdeltagare fick även möjlighet att använda sig av en önskvärdhetsmatris när de hade interagerat med de olika GDPR-lösningarna för att kunna uttrycka sin upplevelse med passande adjektiv. Resultatet från denna studie visade att det finns en allmänt negativ inställning till befintliga GDPR-lösningar. Det skapades även en uppfattning om varför användare har en negativ inställning. Från denna kunskap kunde olika faktorer identifieras som kan påverka UX i en GDPR-lösning. Dessa faktorer kunde sedan användas för att skapa en GDPR-lösning som prioriterar UX.

HEINZOVÁ, Alena. Protection of the Privacy and Personal Data of Employees in a Chosen Factory. Diploma Thesis. Brno, 2018. Mendel University Brno. This diploma thesis focuses on the protection of the privacy and personal data of employees in a chosen factory. This has been necessitated mainly by a new legislation, namely, 'the General Data Protection Regulation'. The thesis is divided into three main parts. The first part focuses on literary research and provides a basic overview of important concepts of legislation, as well as an explanation of the concept of personal data and their structure. It further explains who the individual subjects of data protection are, who is the control authority. The second part consists of personal work, which examines whether the enterprise complies with legislative requirements in individual areas as well as preparing for the new European legislation in force. The next section discusses the company's shortcomings, which the company should pay attention to and there are also proposed some measures.

Krčálová, J. Protection of Privacy and Personal Data of Employees at the Regional Authority. Diploma thesis. Brno: Mendel University, 2018. The diploma thesis is focused on the protection of privacy and personal data in the labour-law relations. The first part focuses on defining terminology, which is very important for understanding this issue and the legal base including the description of the General regulation on the protection of personal data. Conclusion of the diploma thesis is devoted to subjects involved in the processing of personal data and their rights and obligations. The original research part is focused on the issue of protection of privacy and personal data at the specific Regional Authority. It describes the processing of personal data before the conclusion of the labour-law relations, throughout its duration and after its termination. Another part of the thesis is devoted to the descriptions of individual types of monitoring employees at the Regional Authority and the description of implementation process and changes which the General regulation on the protection of personal data brings. In conclusion there have been suggested corrective recommendations based on detected information, which were compared with the legislation of the Czech Republic.