Artikkel 13 — Informasjon når opplysningene samles inn fra den registrerte

Artikkel 13 gjelder når den registrerte selv gir fra seg opplysningene: et kontaktskjema, en brukerkonto, en e-post. Informasjonen skal gis på tidspunktet for innsamlingen. For Byggsikt gjelder art. 13 for henvendelser, leads, kontoer og personvernsaker — ikke for registeropplysningene, som dekkes av art. 14.

Lovteksten

Artikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte

1. Når personopplysninger om en registrert samles inn fra den registrerte, skal den behandlingsansvarlige på tidspunktet for innsamlingen av personopplysningene gi den registrerte følgende informasjon:

a. identiteten og kontaktopplysningene til den behandlingsansvarlige og eventuelt den behandlingsansvarliges representant, b. kontaktopplysningene til personvernombudet, dersom dette er relevant, c. formålene med den tiltenkte behandlingen av personopplysningene samt det rettslige grunnlaget for behandlingen, d. dersom behandlingen er basert på artikkel 6 nr. 1 bokstav f), de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, e. eventuelle mottakere eller kategorier av mottakere av personopplysningene, f. dersom det er relevant, det faktum at den behandlingsansvarlige akter å overføre personopplysninger til en tredjestat eller en internasjonal organisasjon og om hvorvidt Kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå eller ikke, eller når det gjelder overføringene nevnt i artikkel 46 eller 47 eller artikkel 49 nr. 1 annet ledd, en henvisning til nødvendige eller passende garantier, hvordan man får tak i et eksemplar av dem, eller hvor de er gjort tilgjengelig.

2. I tillegg til informasjonen nevnt i nr. 1 skal den behandlingsansvarlige på tidspunktet for innsamling av personopplysninger gi den registrerte følgende ytterligere informasjon som er nødvendig for å sikre en rettferdig og åpen behandling:

a. det tidsrom personopplysningene vil bli lagret, eller dersom dette ikke er mulig, kriteriene som brukes for å fastsette dette tidsrommet, b. retten til å anmode den behandlingsansvarlige om innsyn i og retting eller sletting av personopplysninger eller begrensning av behandlingen som gjelder den registrerte, eller til å protestere mot behandlingen samt retten til dataportabilitet, c. dersom behandlingen er basert på artikkel 6 nr. 1 bokstav a) eller artikkel 9 nr. 2 bokstav a), retten til når som helst å trekke tilbake et samtykke uten at det påvirker lovligheten av en behandling basert på et samtykke før samtykket trekkes tilbake, d. retten til å klage til en tilsynsmyndighet, e. om det foreligger et lovfestet eller avtalefestet krav om å gi personopplysninger eller et krav som er nødvendig for å inngå en avtale, samt om den registrerte har plikt til å gi personopplysningene og om mulige konsekvenser dersom vedkommende ikke gjør det, f. forekomsten av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4, og, i det minste i nevnte tilfeller, relevant informasjon om den underliggende logikken samt om betydningen og de forventede konsekvensene av en slik behandling for den registrerte.

3. Dersom den behandlingsansvarlige har til hensikt å viderebehandle personopplysningene for et annet formål enn det opplysningene ble samlet inn for, skal den behandlingsansvarlige før nevnte viderebehandling gi den registrerte informasjon om nevnte andre formål og annen nødvendig informasjon som nevnt i nr. 2.
4. Nr. 1, 2 og 3 får ikke anvendelse dersom og i den grad den registrerte allerede har informasjonen.

— Personvernforordningen artikkel 13, norsk tekst i vedlegget til personopplysningsloven ¹

Hva bestemmelsen betyr

Tidspunktet. Informasjonen skal gis «på tidspunktet for innsamlingen av personopplysningene» ¹. Datatilsynet: «Det vil si at det er for sent å gi informasjon etter at opplysningene er registrert.» ²

Innholdet (nr. 1 og 2). Identitet og kontakt, formål og rettsgrunnlag, den berettigede interessen når grunnlaget er bokstav f, mottakere, overføring til tredjeland, lagringstid, rettighetene, klagerett, om det er krav om å gi opplysningene, og automatiserte avgjørelser ¹. Datatilsynet presiserer flere punkter som ofte gjøres feil:

• Lagringstid: «Å for eksempel bare skrive at opplysningene lagres så lenge som er nødvendig for formålet, er ikke tilstrekkelig.» ²
• Mottakere: om mottakerne skal navngis eller bare kategoriseres, avgjøres etter rettferdighet og åpenhet; «Som regel vil dette innebære at mottakerne navngis.» ²
• Tredjeland: «Prinsippene om rettferdighet og åpenhet tilsier at de aktuelle tredjelandene normalt skal navngis.» ²
• Bokstav f: «Der behandlingsgrunnlaget er en interesseavveining, skal virksomheten også kunne fremlegge informasjon om interesseavveiningen ved forespørsel, og dette bør kommuniseres til den enkelte.» ² EDPB sier det samme ³ (avsnitt 68).
• Endringer: «Å skrive i personvernerklæringen at den enkelte selv har ansvar for å sjekke etter endringer, er ikke i tråd med loven.» ²

Unntaket (nr. 4). Bare «dersom og i den grad den registrerte allerede har informasjonen» ¹.

Norske særregler

• Personopplysningsloven § 16 gjelder også for art. 13 ¹.
• Ekomloven § 3-15 krever i tillegg egen informasjon og samtykke før noe lagres i eller leses fra brukerens utstyr, med mindre det er strengt nødvendig for tjenesten brukeren har bedt om ⁴. Informasjonen etter art. 13 og etter § 3-15 er to ulike plikter.

Sentrale avgjørelser

Ingen hentet avgjørelse gjelder art. 13 direkte. EDPB: når grunnlaget er bokstav f, skal den registrerte informeres særskilt om det, og «the specific legitimate interest(s) pursued must be precisely identified and communicated to the data subject» ³ (avsnitt 67).

Informasjon ved innsamling i praksis

Et henvendelsesskjema bør forklare hva opplysningene skal brukes til, hvem som mottar dem, hvilket grunnlag som brukes, og lagringstid eller forståelige kriterier for denne. En kort forklaring ved skjemaet kan lenke til en mer utfyllende erklæring. Informasjonen skal gis ved innsamlingen. ^{5 2}

Informasjon og samtykke er forskjellige ting. En tekst som forklarer hvordan en forespørsel behandles, er ikke i seg selv et samtykke til markedsføring eller andre formål. Det valgte behandlingsgrunnlaget må stemme med den faktiske behandlingen. ⁶

Når du sender Byggsikt en forespørsel om befaring eller tilbud, gjelder informasjonen om henvendelser i personvernerklæringen. Der finner du også kontaktpunktet for spørsmål om brukerkontoer og andre opplysninger du gir oss.

Kilder

Kildene er oppført med lenker til utgiverne i kildelisten.

• ² Datatilsynet — Informasjon og åpenhet, alle sider (utskriftsversjon). https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjon-og-apenhet/?print=true — hentet 2026-10-16, sha256 3bc6d93081cca1e9…
• ³ EDPB Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR, version 1.0 adopted 8 October 2024 (PDF). https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202401_legitimateinterest_en.pdf — hentet 2026-10-16, sha256 55394a154bbcaa70…
• ⁴ Lov om elektronisk kommunikasjon (ekomloven), LOV-2024-12-13-76. https://lovdata.no/dokument/NL/lov/2024-12-13-76 — hentet 2026-10-16, sha256 f7b2d5135a81d2f1…
• ¹ Personopplysningsloven LOV-2018-06-15-38 med vedlegg: personvernforordningen (EU) 2016/679 i norsk EØS-tekst — hele dokumentet. https://lovdata.no/dokument/NL/lov/2018-06-15-38/* — hentet 2026-10-16, sha256 145e977449481b51…