Kildeliste

Ordrette sitater (1)

research-04-3 «Media som offentlig tilgjengelig kilde kan bare brukes ved innhenting av kredittopplysninger om juridiske personer.»

Ordrette sitater (1)

research-06-2 «navn, fødselsdato»

Ordrette sitater (1)

research-06-1 «Bare myndige personer»

Ordrette sitater (1)

research-06-21 «registrere en påtegning»

Ordrette sitater (1)

research-06-22 «uten ugrunnet opphold»

Ordrette sitater (1)

research-06-9 «Enhver har rett»

Ordrette sitater (1)

research-06-14 «barnet er under 16 år»

Ordrette sitater (1)

research-06-15 «Aldersgrensen er 13 år»

Ordrette sitater (1)

research-06-3 «råde over sine midler»

Ordrette sitater (2)

research-09-1-fragment-1 «Samtykke skal oppfylle kravene»

research-09-1-fragment-2 «i personvernforordningen .»

Ordrette sitater (1)

§ 4-6 «Opplysninger i aksjeeierboken skal være tilgjengelige for enhver. Dette gjelder likevel ikke aksjeeiernes digitale adresse.»

Ordrette sitater (2)

§ 3-15 «§ 3-15. Bruk av informasjonskapsler mv. Det er ikke tillatt å lagre eller å skaffe seg tilgang til opplysninger i sluttbrukers eller brukers kommunikasjonsutstyr uten at den aktuelle sluttbrukeren eller brukeren er informert om blant annet hvilke opplysninger som behandles, formålet med behandlingen og hvem som behandler opplysningene, og uten at den aktuelle sluttbrukeren eller brukeren har gitt samtykke. Samtykke skal oppfylle kravene til samtykke i personvernforordningen . Første ledd gjelder ikke for teknisk lagring av eller adgang til opplysninger a. utelukkende for det formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett, eller b. som er strengt nødvendig for å levere en informasjonssamfunnstjeneste etter den aktuelle sluttbrukerens eller brukerens uttrykkelige forespørsel.»

ikrafttredelse «Ikrafttredelse 01.01.2025»

Ordrette sitater (1)

opphevet «Opphevet ved lov 13 des 2024 nr. 76 (i kraft 1 jan 2025 iflg. res. 13 des 2024 nr. 3095).»

Ordrette sitater (1)

opphevet «Opphevet ved lov 20 juni 2025 nr. 105 (i kraft 1 jan 2026 iflg. res. 20. juni 2025 nr. 109»

Ordrette sitater (6)

§ 4-2 første ledd bokstav f «f. den fysiske personen som innehar et enkeltpersonforetak (innehaver) g»

§ 4-4 «§ 4-4. Hva som skal registreres om den enkelte rolleinnehaver For personer som er registrert med roller som nevnt i § 4-2 og § 4-3 , skal det registreres navn eller foretaksnavn, fødselsnummer eller d-nummer eller organisasjonsnummer og adresse.»

§ 9-1 første ledd «§ 9-1. Utlevering av opplysninger fra Enhetsregisteret (1) Enhver har rett til å få tilgang til opplysninger og dokumenter som er registrert i Enhetsregisteret. Dette gjelder ikke fødselsnummer, d-nummer og elektronisk v»

§ 9-1 tredje ledd «(3) Sammenstilling av opplysninger om en person kan bare gis når det gjelder personens registrerte tilknytning til næringsvirksomhet.»

§ 9-1 annet ledd «(2) Tilknyttet register, offentlige myndigheter og virksomheter, private virksomheter som utfører lovpålagte oppgaver eller oppgaver på vegne av det offentlige, kredittopplysningsvirksomhet og finansforetak kan få utlevert fødselsnummer og d-nummer fra Enhetsregisteret til bruk i sin virksomhet. Elektroniske varslingsadresser som er registrert i Enhetsregisteret, skal bare være tilgjengelige for offentlige myndigheter.»

§ 9-1 første ledd (hel) «(1) Enhver har rett til å få tilgang til opplysninger og dokumenter som er registrert i Enhetsregisteret. Dette gjelder ikke fødselsnummer, d-nummer og elektronisk varslingsadresse.»

Ordrette sitater (2)

§ 1 første punktum «§ 1. Bestemmelsene i hoveddelen i avtale om Det europeiske økonomiske samarbeidsområde skal gjelde som norsk lov»

§ 2 «§ 2. Bestemmelser i lov som tjener til å oppfylle Norges forpliktelser etter avtalen, skal i tilfelle konflikt gå foran andre bestemmelser som regulerer samme forhold. Tilsvarende gjelder dersom en forskrift som tjener til å oppfylle Norges forpliktelser etter avtalen, er i konflikt med en annen forskrift, eller kommer i konflik»

Ordrette sitater (1)

opphevet «Opphevet ved lov 20 juni 2025 nr. 106 (i kraft 1 jan 2026 iflg. res. 20 juni 2025 nr. 1119»

Ordrette sitater (3)

§ 2-2 første ledd «§ 2-2. Registreringsrett i Foretaksregisteret (1) Enkeltpersonforetak har rett til å bli registrert i Foretaksregisteret»

§ 9-1 første ledd «§ 9-1. Utlevering av opplysninger fra Foretaksregisteret (1) Enhver har rett til å få tilgang til opplysninger og dokumenter som er registrert i Foretaksregisteret. Dette gjelder ikke fødselsnummer og»

§ 9-1 annet ledd «(2) Offentlige myndigheter og virksomheter, private virksomheter som utfører lovpålagte oppgaver eller oppgaver på vegne av det offentlige, kredittopplysningsvirksomhet og finansforetak kan få utlevert fødselsnummer og d-nummer fra Foretaksregisteret til bruk i sin virksomhet.»

Ordrette sitater (15)

§ 1 første ledd «§ 1. Saklig virkeområde Loven gjelder for utlevering og annen behandling av opplysninger som ledd i kredittopplysningsvirksomhet dersom annet ikke er bestemt i eller i medhold av lov.»

§ 1 annet ledd bokstav c «c. Brønnøysundregistrenes behandling av lovpålagte registre,»

§ 3 bokstav b «b. kredittopplysning: opplysning som belyser kredittevnen til en fysisk eller juridisk per»

§ 3 bokstav d «d. kredittopplysningsvirksomhet: virksomhet som består i ervervsmessig eller stadig utlevering av kredittopplysninger i den hensikt å belyse»

§ 4 «§ 4. Forholdet til personopplysningsloven og personvernforordningen Personopplysningsloven og personvernforordningen gjelder for behandling av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av»

§ 12 «§ 12. Kredittrating eller kredittscore av juridiske personer Som grunnlag for kredittrating eller kredittscore av juridiske personer er det bare tillatt å gjøre bruk av opplysninger om den juridiske personen. Opplysninger om personer i ledende stillinger hos den juridiske personen kan likevel brukes som grunnlag for utarbeidelse av kredittrating eller kredit»

§ 19 første ledd «§ 19. Forhåndsvarsel til fysiske personer Når kredittopplysninger om en fysisk person registreres i et kredittopplysningsregister, skal den behandlingsansvarlige straks sende kopi av opplysningene til den registrerte. Forhåndsvarselet skal, i tillegg til den registrerte kredittopplysningen, inneholde den informasjonen som fremgår i personvernforordningen artikkel 14 .»

§ 3 bokstav b (hel) «b. kredittopplysning: opplysning som belyser kredittevnen til en fysisk eller juridisk person,»

§ 3 bokstav d (hel) «d. kredittopplysningsvirksomhet: virksomhet som består i ervervsmessig eller stadig utlevering av kredittopplysninger i den hensikt å belyse kredittevne,»

§ 3 bokstav g «g. kredittrating og kredittscore: matematisk beregnet poengsum eller kode som beskriver risikoprofil og som brukes til å bedømme kredittevne,»

§ 4 (hel) «§ 4. Forholdet til personopplysningsloven og personvernforordningen Personopplysningsloven og personvernforordningen gjelder for behandling av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av denne loven.»

§ 14 første og fjerde punktum «Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne. Kredittopplysninger kan bare utleveres på grunnlag av søkekriterier som gir unike treff i kredittopplysningsregisteret. Kredittopplysninger skal utleveres skriftlig. Tilgang til direkte søk i kredittopplysninger skal ikke gis til privatpersoner.»

§ 16 første og annet punktum «Den registrerte har rett til å motsette seg at opplysninger utleveres i kredittopplysningsvirksomhet (kredittsperre). Dersom den registrerte har registrert kredittsperre, er det kun informasjon om kredittsperren som kan utleveres.»

§ 18 første punktum «Ved utlevering av kredittopplysninger om fysiske personer skal gjenpart, kopi eller annen melding om innholdet i kredittopplysningene samtidig sendes vederlagsfritt til den registrerte.»

§ 12 (hel) «§ 12. Kredittrating eller kredittscore av juridiske personer Som grunnlag for kredittrating eller kredittscore av juridiske personer er det bare tillatt å gjøre bruk av opplysninger om den juridiske personen. Opplysninger om personer i ledende stillinger hos den juridiske personen kan likevel brukes som grunnlag for utarbeidelse av kredittrating eller kredittscore frem til første regnskap er tilgjengelig.»

Ordrette sitater (3)

§ 15 første ledd «§ 15. Begrensninger i bruk av visse kommunikasjonsmetoder I næringsvirksomhet er det forbudt, uten mottakerens forutgående samtykke, å rette markedsføringshenvendelser til fysiske personer ved elektroniske kommunikasjonsmetoder som tillater individuell kommunikasjon, som for eksempel elektronisk post, telefaks eller automatisert oppringningssystem (talemaskin).»

§ 15 tredje ledd «Krav om forhåndssamtykke etter første ledd gjelder heller ikke markedsføring ved elektronisk post i eksisterende kundeforhold der den næringsdrivende avtaleparten har mottatt kundens elektroniske adresse i forbindelse med salg. Markedsføringen kan bare gjelde den næringsdrivendes egne varer, tjenester eller andre ytelser tilsvarende dem som kundeforholdet bygger på. Når den elektroniske adressen samles inn, og eventuelt ved hver enkelt senere markedsføringshenvendelse, skal kunden enkelt og gebyrfritt gis anledning til å reservere seg mot slike henvendelser.»

dokumentopplysninger, sist endret «Sist endret LOV-2026-05-07-17 fra 01.07.2026»

Ordrette sitater (102)

§ 1 «§ 1. Gjennomføring av personvernforordningen EØS-avtalen vedlegg XI nr. 5e (forordning (EU) 2016/679 ) om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning) gjelder som lov med de tilpasningene som følger av vedlegg XI , protokoll 1 og avtalen for øvrig.»

§ 2 første ledd «§ 2. Saklig virkeområde og forholdet til andre lover Loven og personvernforordningen gjelder ved helt eller delvis automatisert behandling av personopplysninger og ved ikke-automatisert behandling av personopplysninger som inngår i eller skal inngå i et regist»

§ 2 fjerde ledd (forrang) «Bestemmelsene i personvernforordningen går i tilfelle konflikt foran bestemmelser i annen lov som regulerer samme forhold, jf. EØS-loven § 2 . Kongen kan gi forskrift om at loven eller deler av den ikke skal gjelde for b»

§ 3 første ledd «§ 3. Forholdet til ytrings- og informasjonsfriheten Så langt det er nødvendig for utøvelsen av retten til ytrings- og informasjonsfrihet, gjelder ikke personvernforordningen og loven her ved behandling av personopplysninger for journalistiske formål eller med henblikk på akademiske, kunstneriske eller litterære ytringer.»

§ 20 første ledd «§ 20. Datatilsynet Datatilsynet er tilsynsmyndighet etter personvernforordningen artikkel 51 og er et uavhengig forvaltningsorgan administrativt underordnet Kongen og departementet. Datatilsynet kan ikke instrueres om behandlingen av enkeltsaker eller om den faglige virksomheten for øvrig. Kongen og departementet kan ikke omgjør»

§ 22 første og annet ledd «§ 22. Personvernnemnda Personvernnemnda er et uavhengig forvaltningsorgan administrativt underordnet Kongen og departementet. Nemnda kan ikke instrueres om behandlingen av enkeltsaker eller om den faglige virksomheten for øvrig. Kongen og departementet kan ikke omgjøre nemndas vedtak. Personvernnemnda avgjør klager over Datatilsynets vedtak med mindre noe annet er særskilt fastsatt. Datatilsynets vedtak etter personv»

§ 25 annet punktum «Søksmål om gyldigheten av Personvernnemndas vedtak rettes mot staten ved Personvernnemnda.»

art. 4 nr. 1 «1. «personopplysninger» enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle»

art. 5 nr. 1 bokstav c «c. være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»),»

art. 6 nr. 1 bokstav f «f. behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger, særlig dersom den registrerte er et barn.»

art. 12 nr. 1 «Artikkel 12. Klar og tydelig informasjon, kommunikasjon og nærmere regler om utøvelse av den registrertes rettigheter 1. Den behandlingsansvarlige skal treffe egnede tiltak for å framlegge for den registrerte informasjonen nevnt i artikkel 13 og 14 og all kommunikasjon i henhold til artikkel 15-22 og 34 om behandlingen på en kortfattet, åpen, forståelig og lett tilgjengelig måte og på et klart og enkelt språk, især når det gjelder informasjon som spesifikt er rettet mot et barn. Informasjonen skal gis skriftlig eller på en annen måte, herunder elektronisk dersom det er hensiktsmessig. På anmodning fra den registrerte kan informasjonen gis muntlig, forutsatt at den registrertes identitet bevises på andre måter.»

art. 12 nr. 3 «3. Den behandlingsansvarlige skal informere den registrerte om tiltak som er truffet på grunnlag av en anmodning i henhold til artikkel 15-22, uten ugrunnet opphold og senest én måned etter mottak av anmodningen. Denne fristen kan ved behov forlenges med ytterligere to måneder, idet det tas hensyn til antall anmodninger og anmodningenes kompleksitet. Den behandlingsansvarlige skal informere den registrerte om enhver slik forlengelse senest én måned etter mottak av anmodningen sammen med en begrunnelse for forsinkelsen. Dersom den registrerte inngir anmodningen elektronisk, skal informasjonen om mulig gis elektronisk, med mindre den registrerte anmoder om noe annet.»

art. 14 nr. 5 bokstav b «b. det viser seg umulig å gi nevnte informasjon eller det vil innebære en uforholdsmessig stor innsats, særlig i forbindelse med behandling for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål i henhold til vilkårene og garantiene nevnt i artikkel 89 nr. 1, eller i den grad forpliktelsen nevnt i nr. 1 i denne artikkel sannsynligvis vil gjøre det umulig eller i alvorlig grad vil hindre at målene med nevnte behandling nås. I slike tilfeller skal den behandlingsansvarlige tref»

art. 17 nr. 3 bokstav a «3. Nr. 1 og 2 får ikke anvendelse dersom nevnte behandling er nødvendig a. for å utøve retten til ytrings- og informasjonsfrihet,»

art. 21 nr. 1 «Artikkel 21. Rett til å protestere 1. Den registrerte skal til enhver tid, av grunner knyttet til vedkommendes særlige situasjon, ha rett til å protestere mot behandling av personopplysninger om vedkommende, og som har grunnlag i artikkel 6 nr. 1 bokstav e) eller f), herunder profilering med grunnlag i nevnte bestemmelser. Den behandlingsansvarlige skal ikke lenger behandle personopplysningene, med mindre vedkommende kan påvise at det foreligger tvingende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.»

art. 21 nr. 4 «4. Senest på tidspunktet for den første kommunikasjonen med den registrerte skal vedkommende uttrykkelig gjøres oppmerksom på rettigheten nevnt i nr. 1 og 2, og informasjon om nevnte rettighet skal framlegges på en klar måte og atskilt fra annen informasjon.»

art. 85 nr. 1 «Artikkel 85. Behandling og ytrings- og informasjonsfrihet 1. Medlemsstatene skal ved lov bringe retten til vern av personopplysninger i henhold til denne forordning i samsvar med retten til ytrings- og informasjonsfrihet, herunder behandling som finner sted i journalistisk øyemed eller med henblikk på akademiske, kunstneriske el»

art. 86 «Artikkel 86. Behandling og allmennhetens innsyn i offentlige dokumenter Personopplysninger i offentlige dokumenter som en offentlig myndighet eller et offentlig eller privat organ er i besittelse av for å utføre en oppgave i allmennhetens interesse, kan utleveres av myndigheten eller organet i samsvar med unionsretten eller medlemsstatenes nasjonale rett som den offentlige myndigheten eller organet er underlagt, for å bringe allmennhetens rett til innsyn i offentlige dokumenter i samsvar med retten til vern av personopplysninger i henhold til denne foror»

art. 14 nr. 5 bokstav b (med annet punktum) «b. det viser seg umulig å gi nevnte informasjon eller det vil innebære en uforholdsmessig stor innsats, særlig i forbindelse med behandling for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål i henhold til vilkårene og garantiene nevnt i artikkel 89 nr. 1, eller i den grad forpliktelsen nevnt i nr. 1 i denne artikkel sannsynligvis vil gjøre det umulig eller i alvorlig grad vil hindre at målene med nevnte behandling nås. I slike tilfeller skal den behandlingsansvarlige treffe egnede tiltak for å verne den registrertes rettigheter og friheter og berettigede interesser, herunder gjøre informasjonen offentlig tilgjengelig,»

art. 4 nr. 12 «12. «brudd på personopplysningssikkerheten» et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ulovlig spredning av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet,»

art. 12 nr. 2 «2. Den behandlingsansvarlige skal legge til rette for at den registrerte kan utøve sine rettigheter i henhold til artikkel 15-22. I tilfellene nevnt i artikkel 11 nr. 2 skal den behandlingsansvarlige ikke nekte å etterkomme den registrertes anmodning om å utøve sine rettigheter i henhold til artikkel 15-22, med mindre den behandlingsansvarlige påviser at vedkommende ikke er i stand til å identifisere den registrerte.»

art. 12 nr. 4 «4. Dersom den behandlingsansvarlige ikke treffer tiltak på anmodning fra den registrerte, skal den behandlingsansvarlige informere den registrerte uten opphold og senest én måned etter mottak av anmodningen om årsakene til dette og om muligheten for å inngi klage til en tilsynsmyndighet og for rettslig prøving.»

art. 12 nr. 5 «5. Informasjon som gis i henhold til artikkel 13 og 14, og enhver kommunikasjon og ethvert tiltak som treffes i henhold til artikkel 15-22 og 34, skal være gratis. Dersom anmodninger fra en registrert er åpenbart grunnløse eller overdrevne, særlig dersom de gjentas, kan den behandlingsansvarlige enten a. kreve et rimelig gebyr, idet det tas hensyn til administrasjonskostnadene for å gi informasjonen eller treffe de tiltak det anmodes om, eller b. nekte å etterkomme anmodningen. Den behandlingsansvarlige skal bære bevisbyrden for at en anmodning er åpenbart grunnløs eller overdreven.»

art. 12 nr. 6 «6. Uten at det berører artikkel 11, kan den behandlingsansvarlige, dersom det hersker rimelig tvil om identiteten til den fysiske personen som inngir anmodningen nevnt i artikkel 15-21, anmode om ytterligere opplysninger som er nødvendige for å kunne bekrefte den registrertes identitet.»

art. 15 nr. 1 «1. Den registrerte skal ha rett til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles, og, dersom dette er tilfellet, innsyn i personopplysningene og følgende informasjon: a. formålene med behandlingen, b. de berørte kategoriene av personopplysninger, c. mottakerne eller kategoriene av mottakere som personopplysningene er blitt eller vil bli utlevert til, særlig mottakere i tredjestater eller internasjonale organisasjoner, d. dersom det er mulig, hvor lenge det forventes at personopplysningene vil bli lagret, eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden, e. retten til å anmode den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandlingen av personopplysninger som gjelder den registrerte, eller til å protestere mot nevnte behandling, f. retten til å klage til en tilsynsmyndighet, g. dersom personopplysningene ikke er samlet inn fra den registrerte, all tilgjengelig informasjon om hvor personopplysningene stammer fra, h. forekomsten av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4, og, i det minste i nevnte tilfeller, relevant informasjon om den underliggende logikken samt om betydningen og de forventede konsekvensene av en slik behandling for den registrerte.»

art. 15 nr. 3 «3. Den behandlingsansvarlige skal gjøre tilgjengelig en kopi av personopplysningene som behandles. Dersom den registrerte anmoder om flere kopier, kan den behandlingsansvarlige kreve et rimelig gebyr basert på administrasjonskostnadene. Dersom den registrerte inngir anmodningen elektronisk, og med mindre den registrerte anmoder om noe annet, skal informasjonen gis i en vanlig elektronisk form.»

art. 15 nr. 4 «4. Retten til å motta en kopi nevnt i nr. 3 skal ikke ha negativ innvirkning på andres rettigheter og friheter.»

art. 16 «Den registrerte skal ha rett til å få uriktige personopplysninger om seg selv rettet av den behandlingsansvarlige uten ugrunnet opphold. Idet det tas hensyn til formålene med behandlingen skal den registrerte ha rett til å få ufullstendige personopplysninger komplettert, herunder ved å framlegge en supplerende erklæring.»

art. 17 nr. 1 «1. Den registrerte skal ha rett til å få personopplysninger om seg selv slettet av den behandlingsansvarlige uten ugrunnet opphold, og den behandlingsansvarlige skal ha plikt til å slette personopplysninger uten ugrunnet opphold dersom et av de følgende forhold gjør seg gjeldende: a. personopplysningene er ikke lenger nødvendige for formålet som de ble samlet inn eller behandlet for, b. den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen, i henhold til artikkel 6 nr. 1 bokstav a) eller artikkel 9 nr. 2 bokstav a), og det ikke finnes noe annet rettslig grunnlag for behandlingen, c. den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 1, og det ikke finnes mer tungtveiende berettigede grunner til behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 2, d. personopplysningene er blitt behandlet ulovlig, e. personopplysningene må slettes for å oppfylle en rettslig forpliktelse i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, f. personopplysningene er blitt samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester som nevnt i artikkel 8 nr. 1.»

art. 17 nr. 2 «2. Dersom den behandlingsansvarlige har offentliggjort personopplysningene og i henhold til nr. 1 har plikt til å slette personopplysningene, skal vedkommende, idet det tas hensyn til tilgjengelig teknologi og gjennomføringskostnadene, treffe rimelige tiltak, herunder tekniske tiltak, for å underrette behandlingsansvarlige som behandler personopplysningene, om at den registrerte har anmodet om at nevnte behandlingsansvarlige skal slette alle lenker til, kopier eller reproduksjoner av nevnte personopplysninger.»

art. 18 nr. 1 «1. Den registrerte skal ha rett til å kreve av den behandlingsansvarlige at behandlingen begrenses dersom et av de følgende forhold gjør seg gjeldende: a. den registrerte bestrider riktigheten av personopplysningene, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere riktigheten av personopplysningene, b. behandlingen er ulovlig og den registrerte motsetter seg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses, c. den behandlingsansvarlige ikke lenger trenger personopplysningene til formålet med behandlingen, men den registrerte har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav, d. den registrerte har protestert mot behandling i henhold til artikkel 21 nr. 1 i påvente av kontrollen av om hvorvidt den behandlingsansvarliges berettigede grunner går foran den registrertes.»

art. 18 nr. 3 «3. En registrert som har oppnådd begrensning av behandlingen i henhold til nr. 1, skal underrettes av den behandlingsansvarlige før nevnte begrensning av behandlingen oppheves.»

art. 19 «Den behandlingsansvarlige skal underrette enhver mottaker som har fått utlevert personopplysninger, om enhver retting eller sletting av personopplysninger eller begrensning av behandlingen utført i samsvar med artikkel 16, artikkel 17 nr. 1 og artikkel 18, med mindre dette viser seg å være umulig eller innebærer en uforholdsmessig stor innsats. Den behandlingsansvarlige skal underrette den registrerte om nevnte mottakere dersom den registrerte anmoder om det.»

art. 77 nr. 1 «1. Uten at det berører annen administrativ eller rettslig prøving, skal enhver registrert ha rett til å klage til en tilsynsmyndighet, særlig i den medlemsstat der vedkommende har sitt vanlige bosted, har sitt arbeidssted eller der den påståtte overtredelsen har funnet sted, dersom den registrerte anser at behandlingen av personopplysninger som gjelder vedkommende, er i strid med denne forordning.»

§ 16 tredje ledd «Den som nekter å gi innsyn i medhold av første ledd, må begrunne dette skriftlig og gi en presis henvisning til unntakshjemmelen. Dersom innsyn nektes på grunnlag av første ledd bokstav f, skal det også angis hvilke hensyn som begrunner hemmelighold.»

§ 16 fjerde ledd «Plikten til å underrette den registrerte om brudd på personopplysningssikkerheten etter personvernforordningen artikkel 34 gjelder ikke i den utstrekning en slik underretning vil røpe opplysninger som nevnt i første ledd bokstav a, b og d.»

art. 33 nr. 1 «1. Ved brudd på personopplysningssikkerheten skal den behandlingsansvarlige uten ugrunnet opphold og når det er mulig, senest 72 timer etter å ha fått kjennskap til det, melde bruddet til vedkommende tilsynsmyndighet i samsvar med artikkel 55, med mindre bruddet sannsynligvis ikke vil medføre en risiko for fysiske personers rettigheter og friheter. Dersom bruddet ikke meldes til tilsynsmyndigheten innen 72 timer, skal årsakene til forsinkelsen oppgis.»

art. 33 nr. 2 «2. Etter å ha fått kjennskap til et brudd på personopplysningssikkerheten skal databehandleren uten ugrunnet opphold underrette den behandlingsansvarlige.»

art. 33 nr. 3 «3. Meldingen nevnt i nr. 1 skal minst a. beskrive arten av bruddet på personopplysningssikkerheten, herunder, når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger som er berørt, b. inneholde navnet på og kontaktopplysningene til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhentes, c. beskrive de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, d. beskrive de tiltak som den behandlingsansvarlige har truffet eller foreslår å treffe for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet.»

art. 33 nr. 4 «4. Dersom og i den grad det ikke er mulig å gi all informasjon samtidig, kan den gis trinnvis uten ytterligere ugrunnet opphold.»

art. 33 nr. 5 «5. Den behandlingsansvarlige skal dokumentere ethvert brudd på personopplysningssikkerheten, herunder de faktiske forhold rundt nevnte brudd, virkningene av det og hvilke tiltak som er truffet for å utbedre det. Denne dokumentasjonen skal gjøre det mulig for tilsynsmyndigheten å kontrollere samsvar med denne artikkel.»

art. 34 nr. 1 «1. Dersom det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre en høy risiko for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige uten ugrunnet opphold underrette den registrerte om bruddet.»

art. 34 nr. 3 «3. Underretningen til den registrerte nevnt i nr. 1 er ikke påkrevd dersom noen av følgende vilkår er oppfylt: a. den behandlingsansvarlige har gjennomført egnede tekniske og organisatoriske sikkerhetstiltak, og disse tiltakene er blitt anvendt på personopplysningene som er berørt av bruddet på personopplysningssikkerheten, særlig tiltak som gjør personopplysningene uleselige for enhver person som ikke har autorisert tilgang til dem, f.eks. kryptering, b. den behandlingsansvarlige har truffet etterfølgende tiltak som sikrer at det ikke lenger er sannsynlig at den høye risikoen for de registrertes rettigheter og friheter nevnt i nr. 1 vil oppstå, c. det vil innebære en uforholdsmessig stor innsats. Dersom dette er tilfellet, skal allmennheten isteden underrettes, eller det skal treffes et lignende tiltak som sikrer at de registrerte underrettes på en like effektiv måte.»

art. 37 nr. 1 «1. Den behandlingsansvarlige og databehandleren skal utpeke et personvernombud når a. behandlingen utføres av en offentlig myndighet eller et offentlig organ, bortsett fra domstoler som opptrer innenfor rammen av sin domsmyndighet, b. den behandlingsansvarliges eller databehandlerens kjernevirksomhet består av behandlingsaktiviteter som på grunn av sin art, sitt omfang og/eller formål krever regelmessig og systematisk monitorering i stor skala av registrerte, eller c. den behandlingsansvarliges eller databehandlerens kjernevirksomhet består av behandling i stor skala av særlige kategorier av opplysninger i henhold til artikkel 9 eller personopplysninger om straffedommer og lovovertredelser som nevnt i artikkel 10.»

art. 37 nr. 4 «4. I andre tilfeller enn dem nevnt i nr. 1 kan eller, dersom det kreves i unionsretten eller i medlemsstatenes nasjonale rett, skal den behandlingsansvarlige eller databehandleren eller sammenslutninger og andre organer som representerer kategorier av behandlingsansvarlige eller databehandlere, utpeke et personvernombud. Personvernombudet kan handle på vegne av nevnte sammenslutninger og andre organer som representerer behandlingsansvarlige eller databehandlere.»

art. 37 nr. 5 «5. Personvernombudet skal utpekes på grunnlag av faglige kvalifikasjoner og særlig på grunnlag av dybdekunnskap om personvernlovgivning og praksis på området samt evne til å utføre oppgavene nevnt i artikkel 39.»

art. 37 nr. 6 «6. Personvernombudet kan være en ansatt hos den behandlingsansvarlige eller databehandleren eller utføre oppgavene på grunnlag av en tjenesteavtale.»

art. 37 nr. 7 «7. Den behandlingsansvarlige eller databehandleren skal offentliggjøre kontaktopplysningene til personvernombudet og meddele disse til tilsynsmyndigheten.»

art. 38 nr. 1 «1. Den behandlingsansvarlige og databehandleren skal sikre at personvernombudet på riktig måte og i rett tid involveres i alle spørsmål som gjelder vern av personopplysninger.»

art. 38 nr. 3 «3. Den behandlingsansvarlige og databehandleren skal sikre at personvernombudet ikke mottar instrukser om utførelsen av nevnte oppgaver. Vedkommende skal ikke avsettes eller straffes av den behandlingsansvarlige eller databehandleren for å utføre sine oppgaver. Personvernombudet skal rapportere direkte til det høyeste ledelsesnivået hos den behandlingsansvarlige eller databehandleren.»

art. 38 nr. 4 «4. De registrerte kan kontakte personvernombudet angående alle spørsmål om behandling av deres personopplysninger og om utøvelsen av de rettighetene de har i henhold til denne forordning.»

art. 38 nr. 6 «6. Personvernombudet kan utføre andre oppgaver og ha andre plikter. Den behandlingsansvarlige eller databehandleren skal sikre at nevnte oppgaver eller plikter ikke fører til en interessekonflikt.»

art. 39 nr. 1 «1. Personvernombudet skal minst ha følgende oppgaver: a. informere og gi råd til den behandlingsansvarlige eller databehandleren og de ansatte som utfører behandlingen, om de forpliktelsene de har i henhold til denne forordning, og i henhold til andre av Unionens eller medlemsstatenes bestemmelser om vern av personopplysninger, b. kontrollere overholdelsen av denne forordning, av andre av Unionens eller medlemsstatenes personvernregler og den behandlingsansvarliges eller databehandlerens personvernretningslinjer, herunder fordeling av ansvar, holdningsskapende tiltak og opplæring av personellet som er involvert i behandlingsaktivitetene, og tilhørende revisjoner, c. på anmodning gi råd om vurderingen av personvernkonsekvenser og kontrollere gjennomføringen av den i henhold til artikkel 35, d. samarbeide med tilsynsmyndigheten, e. fungere som kontaktpunkt for tilsynsmyndigheten ved spørsmål om behandlingen, herunder forhåndsdrøftingene nevnt i artikkel 36, og ved behov rådføre seg med tilsynsmyndigheten om eventuelle andre spørsmål.»

§ 19 «§ 19. Forskrifter om plikt til å utpeke personvernombud Kongen kan gi forskrift om plikt til å utpeke personvernombud.»

art. 32 nr. 1 «1. Idet det tas hensyn til den tekniske utviklingen, gjennomføringskostnadene og behandlingens art, omfang, formål og sammenhengen den utføres i, samt risikoene av varierende sannsynlighets- og alvorlighetsgrad for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige og databehandleren gjennomføre egnede tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, herunder blant annet, alt etter hva som er egnet, a. pseudonymisering og kryptering av personopplysninger, b. evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behandlingssystemene og -tjenestene, c. evne til å gjenopprette tilgjengeligheten og tilgangen til personopplysninger i rett tid dersom det oppstår en fysisk eller teknisk hendelse, d. en prosess for regelmessig testing, analysering og vurdering av hvor effektive behandlingens tekniske og organisatoriske sikkerhetstiltak er.»

art. 35 nr. 2 «2. Den behandlingsansvarlige skal rådføre seg med personvernombudet, dersom et personvernombud er utpekt, i forbindelse med utførelsen av en vurdering av personvernkonsekvenser.»

art. 5 nr. 2 «2. Den behandlingsansvarlige er ansvarlig for og skal kunne påvise at nr. 1 overholdes («ansvar»).»

art. 24 nr. 1 «1. Idet det tas hensyn til behandlingens art, omfang, formål og sammenhengen den utføres i, samt risikoene av varierende sannsynlighets- og alvorlighetsgrad for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige gjennomføre egnede tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med denne forordning. Nevnte tiltak skal gjennomgås på nytt og skal oppdateres ved behov.»

art. 30 nr. 1 «1. Hver behandlingsansvarlig og, dersom det er relevant, den behandlingsansvarliges representant skal føre en protokoll over behandlingsaktiviteter som utføres under deres ansvar. Nevnte protokoll skal inneholde følgende informasjon: a. navnet på og kontaktopplysningene til den behandlingsansvarlige og, dersom det er relevant, den felles behandlingsansvarlige, den behandlingsansvarliges representant og personvernombudet, b. formålene med behandlingen, c. en beskrivelse av kategoriene av registrerte og kategoriene av personopplysninger, d. kategoriene av mottakere som personopplysningene er blitt eller vil bli utlevert til, herunder mottakere i tredjestater eller internasjonale organisasjoner, e. dersom det er relevant, overføringer av personopplysninger til en tredjestat eller en internasjonal organisasjon, herunder identifikasjon av nevnte tredjestat eller internasjonale organisasjon og, ved overføringer nevnt i artikkel 49 nr. 1 annet ledd, dokumentasjon på nødvendige garantier, f. dersom det er mulig, de planlagte tidsfristene for sletting av de forskjellige kategoriene av opplysninger, g. dersom det er mulig, en generell beskrivelse av de tekniske og organisatoriske sikkerhetstiltakene nevnt i artikkel 32 nr. 1.»

art. 30 nr. 2 «2. Hver databehandler og, dersom det er relevant, databehandlerens representant skal føre en protokoll over alle kategorier av behandlingsaktiviteter som er utført på vegne av en behandlingsansvarlig, og som skal inneholde: a. navnet på og kontaktopplysningene til databehandleren eller databehandlerne og til hver behandlingsansvarlig som databehandleren opptrer på vegne av, samt, dersom det er relevant, den behandlingsansvarliges eller databehandlerens representant og personvernombudet, b. kategoriene av behandling utført på vegne av hver behandlingsansvarlig, c. dersom det er relevant, overføringer av personopplysninger til en tredjestat eller en internasjonal organisasjon, herunder identifikasjon av nevnte tredjestat eller internasjonale organisasjon og, ved overføringer nevnt i artikkel 49 nr. 1 annet ledd, dokumentasjon på nødvendige garantier, d. dersom det er mulig, en generell beskrivelse av de tekniske og organisatoriske sikkerhetstiltakene nevnt i artikkel 32 nr. 1.»

art. 30 nr. 3 «3. Protokollene nevnt i nr. 1 og 2 skal være skriftlige, herunder elektroniske.»

art. 30 nr. 4 «4. Den behandlingsansvarlige eller databehandleren og, dersom det er relevant, den behandlingsansvarliges eller databehandlerens representant skal på anmodning gjøre protokollen tilgjengelig for tilsynsmyndigheten.»

art. 30 nr. 5 «5. Forpliktelsene nevnt i nr. 1 og 2 gjelder ikke et foretak eller en organisasjon med færre enn 250 ansatte, med mindre behandlingen det/den utfører, sannsynligvis vil medføre en risiko for de registrertes rettigheter og friheter, behandlingen ikke skjer leilighetsvis eller omfatter særlige kategorier av opplysninger som nevnt i artikkel 9 nr. 1 eller personopplysninger om straffedommer og lovovertredelser nevnt i artikkel 10.»

art. 35 nr. 1 «1. Dersom det er sannsynlig at en type behandling, særlig ved bruk av ny teknologi og idet det tas hensyn til behandlingens art, omfang, formål og sammenhengen den utføres i, vil medføre en høy risiko for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige før behandlingen foreta en vurdering av hvilke konsekvenser den planlagte behandlingen vil ha for personopplysningsvernet. En vurdering kan omfatte flere lignende behandlingsaktiviteter som innebærer tilsvarende høye risikoer.»

art. 35 nr. 3 «3. En vurdering av personvernkonsekvenser som nevnt i nr. 1 skal særlig være nødvendig i følgende tilfeller: a. en systematisk og omfattende vurdering av personlige aspekter ved fysiske personer som er basert på automatisert behandling, herunder profilering, og som danner grunnlag for avgjørelser som har rettsvirkning for den fysiske personen eller på lignende måte i betydelig grad påvirker den fysiske personen, b. behandling i stor skala av særlige kategorier av opplysninger som nevnt i artikkel 9 nr. 1, eller av personopplysninger om straffedommer og lovovertredelser som nevnt i artikkel 10, eller c. en systematisk overvåking i stor skala av et offentlig tilgjengelig område.»

art. 35 nr. 4 «4. Tilsynsmyndigheten skal utarbeide og offentliggjøre en liste over hvilke typer behandlingsaktiviteter som omfattes av kravet om vurdering av personvernkonsekvenser i henhold til nr. 1. Tilsynsmyndigheten skal oversende nevnte lister til Personvernrådet nevnt i artikkel 68.»

art. 35 nr. 7 «7. Vurderingen skal minst inneholde a. en systematisk beskrivelse av de planlagte behandlingsaktivitetene og formålene med behandlingen, herunder, dersom det er relevant, den berettigede interessen som forfølges av den behandlingsansvarlige, b. en vurdering av om behandlingsaktivitetene er nødvendige og står i et rimelig forhold til formålene, c. en vurdering av risikoene for de registrertes rettigheter og friheter som nevnt i nr. 1, og d. de planlagte tiltakene for å håndtere risikoene, herunder garantier, sikkerhetstiltak og mekanismer for å sikre vern av personopplysninger og for å påvise at denne forordning overholdes, idet det tas hensyn til de registrertes og andre berørte personers rettigheter og berettigede interesser.»

art. 35 nr. 9 «9. Dersom det er relevant, skal den behandlingsansvarlige innhente synspunkter på den planlagte behandlingen fra de registrerte eller deres representanter uten at det berører vernet av kommersielle eller allmenne interesser eller sikkerheten ved behandlingsaktivitetene.»

art. 35 nr. 11 «11. Ved behov skal den behandlingsansvarlige foreta en gjennomgåelse for å vurdere om behandlingen utføres i samsvar med vurderingen av personvernkonsekvenser, i det minste dersom risikoen som behandlingen medfører, endres.»

art. 36 nr. 1 «1. Den behandlingsansvarlige skal rådføre seg med tilsynsmyndigheten før behandlingen dersom en vurdering av personvernkonsekvenser i henhold til artikkel 35 tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige ikke treffer tiltak for å redusere risikoen.»

art. 36 nr. 2 «2. Dersom tilsynsmyndigheten mener at den planlagte behandlingen nevnt i nr. 1 vil være i strid med denne forordning, særlig dersom den behandlingsansvarlige ikke i tilstrekkelig grad har identifisert eller redusert risikoen, skal tilsynsmyndigheten innen en frist på opptil åtte uker fra mottak av anmodningen om drøftinger, gi den behandlingsansvarlige og, dersom det er relevant, databehandleren skriftlige råd, og kan i den forbindelse benytte den myndighet den har i henhold til artikkel 58. Denne fristen kan forlenges med seks uker, idet det tas hensyn til den planlagte behandlingens kompleksitet. Tilsynsmyndigheten skal underrette den behandlingsansvarlige og, dersom det er relevant, databehandleren om en eventuell forlengelse, sammen med årsakene til dette, senest én måned etter å ha mottatt anmodningen om drøftinger. Disse fristene kan utsettes midlertidig fram til tilsynsmyndigheten har innhentet informasjonen den har anmodet i forbindelse med drøftingene.»

art. 36 nr. 3 «3. Ved drøftinger med tilsynsmyndigheten i henhold til nr. 1 skal den behandlingsansvarlige framlegge det følgende for tilsynsmyndigheten: a. dersom det er relevant, ansvarsfordelingen mellom den behandlingsansvarlige, de felles behandlingsansvarlige og databehandlerne som er involvert i behandlingen, særlig ved behandling i et konsern, b. formålene med og midlene for den planlagte behandlingen, c. tiltakene og garantiene som er fastsatt for å verne de registrertes rettigheter og friheter i henhold til denne forordning, d. dersom det er relevant, kontaktopplysningene til personvernombudet, e. vurderingen av personvernkonsekvenser fastsatt i artikkel 35 og f. all annen informasjon som tilsynsmyndigheten anmoder om.»

art. 4 nr. 7 «7. «behandlingsansvarlig» en fysisk eller juridisk person, en offentlig myndighet, en institusjon eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes; når formålet med og midlene for behandlingen er fastsatt i unionsretten eller i medlemsstatenes nasjonale rett, kan den behandlingsansvarlige, eller de særlige kriteriene for utpeking av vedkommende, fastsettes i unionsretten eller i medlemsstatenes nasjonale rett,»

art. 4 nr. 8 «8. «databehandler» en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige,»

art. 4 nr. 11 «11. «samtykke» fra den registrerte enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende,»

art. 7 nr. 1 «Artikkel 7. Vilkår for samtykke 1. Dersom behandlingen bygger på samtykke, skal den behandlingsansvarlige kunne påvise at den registrerte har samtykket til behandling av personopplysninger om vedkommende.»

art. 7 nr. 2 «2. Dersom den registrertes samtykke gis i forbindelse med en skriftlig erklæring som også gjelder andre forhold, skal anmodningen om samtykke framlegges på en måte som gjør at den tydelig kan skilles fra nevnte andre forhold, i en forståelig og lett tilgjengelig form og på et klart og enkelt språk. Deler av en slik erklæring som er i strid med denne forordning, skal ikke være bindende.»

art. 7 nr. 3 «3. Den registrerte skal ha rett til å trekke tilbake sitt samtykke til enhver tid. Dersom samtykket trekkes tilbake, skal det ikke påvirke lovligheten av behandlingen som bygger på samtykket før det trekkes tilbake. Før det gis samtykke, skal den registrerte opplyses om dette. Det skal være like enkelt å trekke tilbake som å gi samtykke.»

art. 7 nr. 4 «4. Ved vurdering av om et samtykke er gitt frivillig skal det tas størst mulig hensyn til blant annet om oppfyllelse av en avtale, herunder om yting av en tjeneste, er gjort betinget av samtykke til behandling av personopplysninger som ikke er nødvendig for å oppfylle nevnte avtale.»

art. 8 nr. 1 «Artikkel 8. Vilkår for barns samtykke i forbindelse med informasjonssamfunnstjenester 1. Dersom artikkel 6 nr. 1 bokstav a) får anvendelse i forbindelse med tilbud om informasjonssamfunnstjenester direkte til et barn, er behandling av et barns personopplysninger lovlig dersom barnet er minst 16 år. Dersom barnet er under 16 år, er slik behandling lovlig bare dersom og i den grad samtykke er gitt eller godkjent av den som har foreldreansvar for barnet. For disse formål kan medlemsstatene ved lov fastsette en lavere aldersgrense, forutsatt at den ikke er lavere enn 13 år.»

art. 8 nr. 2 «2. I slike tilfeller skal den behandlingsansvarlige treffe rimelige tiltak for å kontrollere at samtykke er gitt eller godkjent av den som har foreldreansvar for barnet, idet det tas hensyn til tilgjengelig teknologi.»

art. 21 nr. 2 «2. Dersom personopplysninger behandles med henblikk på direkte markedsføring, skal den registrerte til enhver tid ha rett til å protestere mot behandling av personopplysninger som angår vedkommende, til slik markedsføring, herunder profilering i den grad dette er knyttet til direkte markedsføring.»

art. 21 nr. 3 «3. Dersom den registrerte protesterer mot behandling med henblikk på direkte markedsføring, skal personopplysningene ikke lenger behandles for slike formål.»

art. 28 nr. 1 «Artikkel 28. Databehandler 1. Dersom en behandling skal utføres på vegne av en behandlingsansvarlig, skal den behandlingsansvarlige bare bruke databehandlere som gir tilstrekkelige garantier for at de vil gjennomføre egnede tekniske og organisatoriske tiltak som sikrer at behandlingen oppfyller kravene i denne forordning og vern av den registrertes rettigheter.»

art. 28 nr. 2 «2. Databehandleren skal ikke engasjere en annen databehandler uten at det på forhånd er innhentet særlig eller generell skriftlig tillatelse til dette fra den behandlingsansvarlige. Dersom det er innhentet en generell skriftlig tillatelse, skal databehandleren underrette den behandlingsansvarlige om eventuelle planer om å benytte andre databehandlere eller skifte ut databehandlere, og dermed gi den behandlingsansvarlige muligheten til å motsette seg slike endringer.»

art. 28 nr. 3 «3. Behandling utført av en databehandler skal være underlagt en avtale eller et annet rettslig dokument i henhold til unionsretten eller medlemsstatenes nasjonale rett som er bindende for databehandleren med hensyn til den behandlingsansvarlige, og der gjenstanden for og varigheten av behandlingen, behandlingens art og formål, typen personopplysninger og kategorier av registrerte samt den behandlingsansvarliges rettigheter og plikter er fastsatt. I nevnte avtale eller nevnte andre rettslige dokument skal det særlig angis at databehandleren a. behandler personopplysningene bare på dokumenterte instrukser fra den behandlingsansvarlige, herunder med hensyn til overføring av personopplysninger til en tredjestat eller en internasjonal organisasjon, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett som databehandleren er underlagt; i så fall skal databehandleren underrette den behandlingsansvarlige om nevnte rettslige krav før behandlingen, men mindre denne rett av hensyn til viktige allmenne interesser forbyr en slik underretning, b. sikrer at personer som er autorisert til å behandle personopplysningene, har forpliktet seg til å behandle opplysningene konfidensielt eller er underlagt en egnet lovfestet taushetsplikt, c. treffer alle tiltak som er nødvendig i henhold til artikkel 32, d. overholder vilkårene nevnt i nr. 2 og 4 når det gjelder å engasjere en annen databehandler, e. idet det tas hensyn til behandlingens art og i den grad det er mulig, bistår, ved hjelp av egnede tekniske og organisatoriske tiltak, den behandlingsansvarlige med å oppfylle vedkommendes plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i kapittel III , f. bistår den behandlingsansvarlige med å sikre overholdelse av forpliktelsene i henhold til artikkel 32-36, idet det tas hensyn til behandlingens art og den informasjonen som er tilgjengelig for databehandleren, g. etter den behandlingsansvarliges valg, sletter eller tilbakeleverer alle personopplysninger til den behandlingsansvarlige etter at tjenestene knyttet til behandlingen er levert, og sletter eksisterende kopier, med mindre unionsretten eller medlemsstatenes nasjonale rett krever at personopplysningene lagres, h. gjør tilgjengelig for den behandlingsansvarlige all informasjon som er nødvendig for å påvise at forpliktelsene fastsatt i denne artikkel er oppfylt, samt muliggjør og bidrar til revisjoner, herunder inspeksjoner, som gjennomføres av den behandlingsansvarlige eller en annen revisor på fullmakt fra den behandlingsansvarlige. Når det gjelder første ledd bokstav h) skal databehandleren omgående underrette den behandlingsansvarlige dersom vedkommende mener at en instruks er i strid med denne forordning eller andre bestemmelser om vern av personopplysninger i unionsretten eller medlemsstatenes nasjonale rett.»

art. 28 nr. 4 «4. Dersom en databehandler engasjerer en annen databehandler for å utføre spesifikke behandlingsaktiviteter på vegne av den behandlingsansvarlige, skal nevnte andre databehandler pålegges de samme forpliktelsene med hensyn til vern av personopplysninger som er fastsatt i avtalen eller i et annet rettslig dokument mellom den behandlingsansvarlige og databehandleren som nevnt i nr. 3, ved hjelp av en avtale eller et annet rettslig dokument i henhold til unionsretten eller medlemsstatenes nasjonale rett, der det særlig gis tilstrekkelige garantier for at det vil bli gjennomført tekniske og organisatoriske tiltak som sikrer at behandlingen oppfyller kravene i denne forordning. Dersom nevnte andre databehandler ikke oppfyller sine forpliktelser med hensyn til vern av personopplysninger, skal den opprinnelige databehandleren overfor den behandlingsansvarlige ha fullt ansvar for at nevnte andre databehandler oppfyller sine forpliktelser.»

art. 28 nr. 9 «9. Avtalen eller det andre rettslige dokumentet nevnt i nr. 3 og 4 skal være skriftlig, herunder elektronisk.»

art. 28 nr. 10 «10. Dersom en databehandler overtrer bestemmelsene i denne forordning ved å fastsette formålene med og midlene for behandlingen, skal databehandleren anses for å være en behandlingsansvarlig med hensyn til nevnte behandling, uten at det berører artikkel 82, 83 og 84.»

art. 44 «Artikkel 44. Generelt prinsipp for overføring Enhver overføring av personopplysninger som behandles eller skal behandles etter overføring til en tredjestat eller til en internasjonal organisasjon, skal finne sted bare dersom den behandlingsansvarlige og databehandleren, med forbehold for de andre bestemmelsene i denne forordning, oppfyller vilkårene i dette kapittel, herunder for videreoverføring av personopplysninger fra tredjestaten eller en internasjonal organisasjon til en annen tredjestat eller en annen internasjonal organisasjon. Alle bestemmelser i dette kapittel skal få anvendelse for å sikre at det nivået for vern av fysiske personer som garanteres i denne forordning, ikke undergraves.»

art. 45 nr. 1 «Artikkel 45. Overføringer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå 1. Personopplysninger kan overføres til en tredjestat eller en internasjonal organisasjon når Kommisjonen har fastslått at tredjestaten, et territorium eller en eller flere angitte sektorer i nevnte tredjestat eller den aktuelle internasjonale organisasjonen sikrer et tilstrekkelig beskyttelsesnivå. En slik overføring skal ikke kreve en særlig godkjenning.»

art. 46 nr. 1 «Artikkel 46. Overføringer som omfattes av nødvendige garantier 1. Dersom det ikke foreligger en beslutning i henhold til artikkel 45 nr. 3, kan en behandlingsansvarlig eller databehandler overføre personopplysninger til en tredjestat eller en internasjonal organisasjon bare dersom den behandlingsansvarlige eller databehandleren har gitt nødvendige garantier, og under forutsetning av at de registrerte har håndhevbare rettigheter og effektive rettsmidler.»

art. 46 nr. 2 «2. De nødvendige garantiene nevnt i nr. 1 kan uten krav om særlig godkjenning fra en tilsynsmyndighet sikres ved hjelp av a. et rettslig bindende og håndhevbart instrument mellom offentlige myndigheter eller organer, b. bindende virksomhetsregler i samsvar med artikkel 47, c. standard personvernbestemmelser vedtatt av Kommisjonen i samsvar med undersøkelsesprosedyren nevnt i artikkel 93 nr. 2, d. standard personvernbestemmelser vedtatt av en tilsynsmyndighet og godkjent av Kommisjonen i samsvar med undersøkelsesprosedyren nevnt i artikkel 93 nr. 2, e. godkjente atferdsnormer i henhold til artikkel 40 sammen med bindende og håndhevbare forpliktelser for den behandlingsansvarlige eller databehandleren i tredjestaten om å anvende nødvendige garantier, herunder med hensyn til de registrertes rettigheter, eller f. en godkjent sertifiseringsmekanisme i henhold til artikkel 42 sammen med bindende og håndhevbare forpliktelser for den behandlingsansvarlige eller databehandleren i tredjestaten om å anvende nødvendige garantier, herunder med hensyn til de registrertes rettigheter.»

art. 49 nr. 1 «Artikkel 49. Unntak for særlige situasjoner 1. Dersom det ikke foreligger en beslutning om tilstrekkelig beskyttelsesnivå i henhold til artikkel 45 nr. 3 eller nødvendige garantier i henhold til artikkel 46, herunder bindende virksomhetsregler, skal en overføring eller en rekke av overføringer av personopplysninger til en tredjestat eller en internasjonal organisasjon bare finne sted på et av følgende vilkår: a. den registrerte uttrykkelig har samtykket til den foreslåtte overføringen etter å ha blitt informert om de mulige risikoene nevnte overføringer kan innebære for vedkommende når det ikke foreligger en beslutning om tilstrekkelig beskyttelsesnivå og nødvendige garantier, b. overføringen er nødvendig for å oppfylle en avtale mellom den registrerte og den behandlingsansvarlige eller for å gjennomføre tiltak som treffes før avtaleinngåelse på den registrertes anmodning, c. overføringen er nødvendig for å inngå eller oppfylle en avtale inngått i den registrertes interesse mellom den behandlingsansvarlige og en annen fysisk eller juridisk person, d. overføringen er nødvendig av hensyn til viktige allmenne interesser, e. overføringen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, f. overføringen er nødvendig for å verne den registrertes eller andre personers vitale interesser i tilfeller der den registrerte fysisk eller juridisk ikke er i stand til å gi samtykke, g. overføringen finner sted fra et register som i henhold til unionsretten eller medlemsstatenes nasjonale rett er beregnet på å gi informasjon til allmennheten, og som er tilgjengelig for allmennheten eller for enhver person som kan gjøre gjeldende en berettiget interesse, men bare i den utstrekning vilkårene for offentlig tilgjengelighet fastsatt i unionsretten eller medlemsstatenes nasjonale rett er oppfylt i det særskilte tilfellet. Dersom en overføring ikke kan baseres på en bestemmelse i artikkel 45 eller 46, herunder bestemmelsene om bindende virksomhetsregler, og ingen av unntakene for særlige situasjoner nevnt i første ledd i dette nummer får anvendelse, kan en overføring til en tredjestat eller en internasjonal organisasjon finne sted bare dersom overføringen ikke er gjentakende, bare gjelder et begrenset antall registrerte, er nødvendig av hensyn til de tvingende berettigede interessene som forfølges av den behandlingsansvarlige, og den registrertes interesser eller rettigheter og friheter ikke går foran, og den behandlingsansvarlige har vurdert alle omstendigheter i forbindelse med overføringen og på grunnlag av nevnte vurdering har gitt nødvendige garantier med hensyn til vern av personopplysninger. Den behandlingsansvarlige skal underrette tilsynsmyndigheten om overføringen. I tillegg til informasjonen nevnt i artikkel 13 og 14 skal den behandlingsansvarlige underrette den registrerte om overføringen og om de tvingende berettigede interessene som forfølges.»

§ 5 «§ 5. Barns samtykke i forbindelse med informasjonssamfunnstjenester Aldersgrensen er 13 år for samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a i forbindelse med formål som nevnt i personvernforordningen artikkel 8 nr. 1.»

§ 13 «§ 13. Forskrifter om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner Kongen kan gi forskrift om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner.»

fortale 38 «38. Barns personopplysninger fortjener et særlig vern, ettersom barn kan være mindre bevisste på aktuelle risikoer, konsekvenser og garantier samt på de rettigheter de har når det gjelder behandling av personopplysninger. Et slikt særlig vern bør især få anvendelse på bruk av barns personopplysninger for markedsføringsformål eller for å opprette personlighets- eller brukerprofiler samt på innsamling av personopplysninger om barn når de bruker tjenester som tilbys direkte til barn. Samtykke fra den som har foreldreansvaret, bør ikke være nødvendig i forbindelse med forebyggings- eller rådgivningstjenester som tilbys direkte til barn.»

fortale 58 «58. Prinsippet om åpenhet krever at all informasjon som er rettet mot allmennheten eller den registrerte, skal være kortfattet, lett tilgjengelig og enkel å forstå, at det skal benyttes et klart og enkelt språk og ved behov visualisering. Slik informasjon kan, når den er rettet mot allmennheten, gis elektronisk, f.eks. på et nettsted. Dette er særlig relevant i situasjoner der det økende antallet aktører samt de komplekse teknologiene som brukes, gjør det vanskelig for den registrerte å vite og forstå om, av hvem og for hvilket formål vedkommendes personopplysninger samles inn, f.eks. i forbindelse med nettreklame. Ettersom barn fortjener et særlig vern, bør all informasjon og kommunikasjon, dersom behandlingen gjelder barn, være formulert på et klart og enkelt språk som barnet lett kan forstå.»

fortale 70 «70. Dersom personopplysninger behandles med henblikk på direkte markedsføring, bør den registrerte, uansett om det dreier seg om innledende behandling eller viderebehandling, ha rett til når som helst og gratis å protestere mot nevnte behandling, herunder profilering så lenge dette er knyttet til direkte markedsføring. Den registrerte bør uttrykkelig gjøres oppmerksom på denne retten, og informasjonen bør presenteres på en tydelig måte og atskilt fra all annen informasjon.»

fortale 81 «81. For å sikre overholdelse av kravene i denne forordning med hensyn til behandling som skal utføres av databehandleren på vegne av den behandlingsansvarlige, når behandlingsaktiviteter overlates til en databehandler, bør den behandlingsansvarlige bare benytte databehandlere som gir tilstrekkelige garantier, særlig med tanke på dybdekunnskap, pålitelighet og ressurser, for at de vil gjennomføre tekniske og organisatoriske tiltak som vil oppfylle kravene i denne forordning, herunder kravene til sikker behandling. Databehandlerens overholdelse av godkjente atferdsnormer eller bruk av en godkjent sertifiseringsmekanisme kan brukes som en faktor for å påvise at den behandlingsansvarliges forpliktelser overholdes. Behandling som utføres av en databehandler, bør være underlagt en avtale eller et annet rettslig dokument i henhold til unionsretten eller medlemsstatenes nasjonale rett som binder databehandleren til den behandlingsansvarlige, og som fastsetter gjenstanden for og varigheten av behandlingen, behandlingens art og formål, typen personopplysninger og kategorier av registrerte, idet det tas hensyn til databehandlerens særlige oppgaver og ansvar i forbindelse med behandlingen som skal utføres, samt risikoen for den registrertes rettigheter og friheter. Den behandlingsansvarlige og databehandleren kan velge å bruke en individuell avtale eller standardavtalevilkår som enten er vedtatt direkte av Kommisjonen eller av en tilsynsmyndighet i samsvar med konsistensmekanismen, og deretter vedtatt av Kommisjonen. Når behandlingen på vegne av den behandlingsansvarlige er fullført, bør databehandleren tilbakelevere eller slette personopplysningene, avhengig av hva den behandlingsansvarlige velger, med mindre unionsretten eller medlemsstatenes nasjonale rett som databehandleren er underlagt, inneholder krav om lagring av personopplysningene.»

fortale 47 «47. De berettigede interessene til en behandlingsansvarlig, herunder de berettigede interessene til en behandlingsansvarlig som personopplysninger kan utleveres til, eller til en tredjepart, kan utgjøre et rettslig grunnlag for behandlingen, forutsatt at den registrertes interesser eller grunnleggende rettigheter og friheter ikke går foran, idet det tas hensyn til de registrertes rimelige forventninger på grunnlag av forholdet mellom dem og den behandlingsansvarlige. Det kan f.eks. foreligge en slik berettiget interesse når det er et relevant og passende forhold mellom den registrerte og den behandlingsansvarlige, f.eks. dersom den registrerte er kunde av den behandlingsansvarlige eller i vedkommendes tjeneste. En berettiget interesse krever i alle tilfeller en nøye vurdering, herunder av om en registrert på tidspunktet for og i forbindelse med innsamling av personopplysninger med rimelighet kan forvente at disse behandles for nevnte formål. Den registrertes interesser og grunnleggende rettigheter kan særlig gå foran den behandlingsansvarliges interesser dersom personopplysningene behandles under omstendigheter der de registrerte med rimelighet forventer at opplysningene ikke viderebehandles. Ettersom det er opp til lovgiveren ved lov å fastsette det rettslige grunnlaget for offentlige myndigheters behandling av personopplysninger, bør nevnte rettslige grunnlag ikke gjelde for behandling som offentlige myndigheter utfører i forbindelse med utførelse av de oppgavene de er tillagt. Behandling av personopplysninger som er strengt nødvendig for å forebygge bedrageri, utgjør også en berettiget interesse for den berørte behandlingsansvarlige. Behandling av personopplysninger i forbindelse med direkte markedsføring kan anses for å være en berettiget interesse.»

§ 3 endringsnote «Endret ved lov 18 juni 2021 nr. 124 (ikr. 1 jan 2022 iflg. res. 18 juni 2021 nr. 1967 ).»

Ordrette sitater (1)

§ 8-1 første ledd «§ 8-1. Offentlighet (1) Årsregnskapet, årsberetningen, revisjonsberetningen og attestasjonsuttalelsen om bærekraftsrapporteringen er offentlige. Enhver har rett til å gjøre seg kjent med innholdet av denne rapporteringen hos den regnskapspliktige eller hos Reg»

Ordrette sitater (2)

Article 1 first paragraph «Article 1 For the purpose of Article 45 of Regulation (EU) 2016/679, the United States ensures an adequate level of protection for personal data transferred from the Union to organisations in the United States that are included in the ‘Data Privacy Framework List’, maintained and made publicly available by the U.S. Department of Commerce, in accordance with Section I.3 of Annex I.»

Annex I, Section I.3 «An organization’s removal from the Data Privacy Framework List means it is no longer entitled to benefit from the Commission’s adequacy decision to receive personal information from the EU.»

Ordrette sitater (4)

Recital 27 «(27) This Regulation does not apply to the personal data of deceased persons.»

Recital 47 «(47) The legitimate interests of a controller, including those of a controller to which the personal data may be disclosed, or of a third party, may provide a legal basis for processing, provided that the interests or the fundamental rights and freedoms of the data subject are not overriding, taking into consideration the reasonable expectations of data subjects based on their relationship with the controller. Such legitimate interest could exist for example where there is a relevant and appropriate relationship between the data subject and the controller in situations such as where the data subject is a client or in the service of the controller. At any rate the existence of a legitimate interest would need ca»

Art. 6(1)(f) «(f) processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.»

Art. 21(1) «Article 21 Right to object 1. The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. The controller shall no longer process the personal data unless the controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of l»

Ordrette sitater (1)

research-03-1 «the operator of a search engine is obliged to remove from the list of results displayed following a search made on the basis of a person’s name links to web pages»

Ordrette sitater (1)

research-03-7 «such processing is carried out only in so far as is strictly necessary»

Ordrette sitater (1)

research-03-5 «a potentially unlimited number of persons may consult the personal data at issue.»

Ordrette sitater (6)

operative part 1 «1. Article 2(b) and (d) of Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data are to be interpreted as meaning that, first, the activity of a search engine consisting in finding information published or placed on the internet by third parties, indexing it automatically, storing it temporarily and, finally, making it available to internet users according to a particular order of preference must be classified as ‘processing of personal data’ within the meaning of Article 2(b) when that information contains personal data and, second, the operator of the search engine must be regarded as the ‘controller’ i»

operative part 3 «3. Article 12(b) and subparagraph (a) of the first paragraph of Article 14 of Directive 95/46 are to be interpreted as meaning that, in order to comply with the rights laid down in those provisions and in so far as the conditions laid down by those provisions are in fact satisfied, the operator of a search engine is obliged to remove from the list of results displayed following a search made on the basis of a person’s name links to web pages, published by third parties and containing information relating to that person, also in a case where that name or information is not erased beforehand or simultaneously from»

para 80 «80 It must be pointed out at the outset that, as has been found in paragraphs 36 to 38 of the present judgment, processing of personal data, such as that at issue in the main proceedings, carried out by the operator of a search engine is liable to affect significantly the fundamental rights to privacy and to the protection of personal data when the search by means of that engine is carried out on the basis of an individual’s name, since that processing enables any internet user to obtain through the list of results a structured overview of the information relating to that individual that can be found on the internet — information which potentially concerns a vast number of aspects of his private life and which, without the search engine, could not have been interconnected or could have been only with great difficulty — and thereby to establish a more or less detailed profile of him.»

para 81 «81 In the light of the potential seriousness of that interference, it is clear that it cannot be justified by merely the economic interest which the operator of such an engine has in that processing.»

para 97 «97 As the data subject may, in the light of his fundamental rights under Articles 7 and 8 of the Charter, request that the information in question no longer be made available to the general public by its inclusion in such a list of results, it should be held, as follows in particular from paragraph 81 of the present judgment, that those rights override, as a rule, not only the economic interest of the operator of the search engine but also the interest of the general public in finding that information upon a search relating to the data subject’s name. However, that would not be the case if it appeared, for particular reasons, such as the role played by the data subject in public life, that the interference with his fundamental rights is justified by the preponderant interest of the general public in having, on account of inclusion in the list of results, access to the information in question.»

para 39 «39 Finally, the fact that publishers of websites have the option of indicating to operators of search engines, by means in particular of exclusion protocols such as ‘robot.txt’ or codes such as ‘noindex’ or ‘noarchive’, that they wish specific information published on their site to be wholly or partially excluded from the search engines’ automatic indexes does not mean that, if publishers of websites do not so indicate, the operator of a search engine is released from its responsibility for the processing of personal data that it carries out in the context of the engine’s activity.»

Ordrette sitater (3)

operative part 2 «2. Article 46(1) and Article 46(2)(c) of Regulation 2016/679 must be interpreted as meaning that the appropriate safeguards, enforceable rights and effective legal remedies required by those provisions must ensure that data subjects whose personal data are transferred to a third country pursuant to standard data protection clauses are afforded a level of protection essentially equivalent to that guaranteed within the European Union by that regulation, read in the light of the Charter of Fundamental Rights of the European Union. To that end, the assessment of the level of protection afforded in the context of such a transfer must, in particular, take into consideration both the contractual clauses agreed between the controller or processor established in the European Union and the recipient of the transfer established in the third country concerned and, as regards any access by the public authorities of that third country to the personal data transferred, the relevant aspects of the legal system of that third country, in particular those set out, in a non-exhaustive manner, in Article 45(2) of that regulation.»

operative part 5 «5. Commission Implementing Decision (EU) 2016/1250 of 12 July 2016 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the EU-US Privacy Shield is invalid.»

operative part 4 «4. Examination of Commission Decision 2010/87/EU of 5 February 2010 on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/46/EU of the European Parliament and of the Council, as amended by Commission Implementing Decision (EU) 2016/2297 of 16 December 2016 in the light of Articles 7, 8 and 47 of the Charter of Fundamental Rights has disclosed nothing to affect the validity of that decision.»

Ordrette sitater (6)

avsnitt 64 «(64) Som jeg har gjort rede for i tilknytning til nødvendighetskravet, er de grunnleggende rettigheter det er tale om i vår sammenheng, særlig retten til respekt for privatliv og familieliv, herunder personlig omdømme, og retten til beskyttelse av personopplysninger, som blant annet omfatter prinsippet om dataminimering i GDPR artikkel 5 nr. 1 bokstav d.»

avsnitt 82 «(82) Vekten av belastningen for helsepersonellet må ses i lys av at vurderingene på Legelisten.no er knyttet til deres utøvelse av en profesjon. Negativ omtale rammer da mindre hardt enn dersom det hadde dreid seg om rent personlige forhold. Saklig kritikk må helsepersonellet tåle.»

avsnitt 87 «(87) For å fange opp overtramp kan helsepersonell og andre markere vurderinger som de reagerer på, med en flaggmelding. Helsepersonell har i tillegg mulighet til å bidra til en balansering av opplysningene på Legelisten.no ved å gi et motsvar.»

avsnitt 88 «(88) Helsepersonellet kan også be om sletting av ytringer, og Legelisten praktiserer en rett for helsepersonell til å reservere seg mot å være oppført på listen «dersom tungtveiende grunner krever det». Ordningen praktiseres slik at det forutsettes at ulempene må være større enn det enhver annen lege mv. vil kunne påberope seg.»

avsnitt 50 «(50) For at det skal foreligge behandlingsgrunnlag etter GDPR artikkel 6 nr. 1 bokstav f, må tre vilkår være oppfylt: For det første må det foreligge berettigede interesser – på engelsk «legitimate interests» – som begrunner behandlingen. For det annet må behandlingen være nødvendig for å ivareta disse interessene. For det tredje må de berettigede interessene etter en interesseavveining veie tyngre enn de registrertes interesser eller grunnleggende rettigheter og friheter.»

avsnitt 55 «(55) Jeg forstår dette slik at vurderingstemaet er om de berettigede interesser med rimelighet kan realiseres like effektivt på en annen måte som er mindre inngripende overfor de grunnleggende friheter som er sikret ved artikkel 7 og 8 i Den europeiske unions pakt om grunnleggende rettigheter (2012/ C 326/02). Paktens artikkel 7 svarer til Den europeiske menneskerettskonvensjon (EMK) artikkel 8 om retten til respekt for privatliv og familieliv, herunder personlig omdømme, som etter menneskerettsloven § 2 nr. 1 gjelder som norsk lov. Paktens artikkel 8 gjelder beskyttelse av personopplysninger og har følgende ordlyd i dansk versjon: «Beskyttelse af personoplysninger 1. Enhver har ret til beskyttelse af personoplysninger, der vedrører den pågældende. 2. Disse oplysninger skal behandles rimeligt, til udtrykkeligt angivne formål og på grundlag af de berørte personers samtykke eller på et andet berettiget ved lov fastsat grundlag. Enhver har ret til adgang til indsamlede oplysninger, der vedrører den pågældende, og til berigtigelse heraf. 3. Overholdelsen af disse regler er underlagt en uafhængig myndigheds kontrol.»»

Ordrette sitater (4)

avsnitt 43 «(43) Saken gjelder gyldigheten av Personvernnemndas vedtak 21. januar 2019 punkt 5, som er truffet med grunnlag i forordning (EU) 2016/679 av 27. april 2016 (personvernforordningen) artikkel 6 nr. 1 bokstav f. Forordningen, som ofte omtales med den engelske forkortelsen GDPR, gjelder etter personopplysningsloven § 1 direkte som norsk lov.»

avsnitt 50 «(50) For at det skal foreligge behandlingsgrunnlag etter GDPR artikkel 6 nr. 1 bokstav f, må tre vilkår være oppfylt: For det første må det foreligge berettigede interesser – på engelsk «legitimate interests» – som begrunner behandlingen. For det annet må behandlingen være nødvendig for å ivareta disse interessene. For det tredje må de berettigede interessene etter en interesseavveining veie tyngre enn de registrertes interesser eller grunnleggende rettigheter og friheter.»

avsnitt 41 (lagmannsrettens begrunnelse gjengitt) «(41) Lagmannsretten har med rette konkludert med at interesseavveiningen må slå ut i Legelistens favør. Det må i denne sammenheng blant annet legges vekt på at de subjektive brukeropplevelsene har allmenn interesse og ikke er tilgjengelige andre steder. Videre ivaretar Legelisten så langt som rimelig hensynet til helsepersonellet, blant annet ved følge opp at brukervurderinger er i samsvar med Legelistens retningslin»

domsslutning «1. Anken over lagmannsrettens dom, domsslutningen punkt 1, forkastes.»

Ordrette sitater (2)

research-01-22-fragment-1 «Saken gjelder klage fra A»

research-01-22-fragment-2 «om ulike feilregistreringer i Brønnøysundregistrene uten å gi pålegg.»

Ordrette sitater (3)

research-01-13-fragment-1 «Saken gjelder»

research-01-13-fragment-2 «om at innhenting og publisering av kredittopplysninger»

research-01-13-fragment-3 «er gjort utelukkende for journalistiske formål»

Ordrette sitater (1)

research-01-expanded-1 «utlevering av personopplysninger «i samsvar med» offentleglova ikke krever behandlingsgrunnlag i artikkel 6 og 9.»

Ordrette sitater (1)

research-01-expanded-2 «Legelisten har behandlingsgrunnlag for å samle inn og publisere subjektive vurderinger av helsepersonell»

Ordrette sitater (1)

research-01-expanded-3 «Elektronisk publisering av opplysningene er dermed ikke i strid med personopplysningsloven 2018.»

Ordrette sitater (1)

research-01-expanded-4 «Google pålegges å slette søketreff ved søk på As navn»

Ordrette sitater (1)

research-01-expanded-5 «X har innhentet kredittopplysninger om A uten saklig grunn»

Ordrette sitater (1)

research-01-expanded-6 «hensynet til det rettssøkende publikum må gå foran hensynet til den registrerte i dette tilfellet.»

Ordrette sitater (1)

research-01-expanded-7 «Datatilsynets vedtak opprettholdes for søketreffene a), b), c), d), e) og f). Google pålegges å slette søketreff g).»

Ordrette sitater (1)

research-01-expanded-8 «Det er ikke holdepunkter for at avslaget på slettekravet bygger på en reell interesseavveining»

Ordrette sitater (1)

research-01-expanded-9 «representerer kjerneområdet for journalistisk virksomhet»

Ordrette sitater (1)

research-01-expanded-10 «Kredittopplysninger om et enkeltpersonforetak er å anse som personopplysninger»

Ordrette sitater (1)

research-01-expanded-11 «Det foreligger etter flertallets vurdering tvingende berettigede grunner til videre behandling av søketreffet»

Ordrette sitater (1)

research-01-expanded-12 «Retten til å overvære rettsforhandlinger og få innsyn i rettsavgjørelser er noe annet enn spørsmålet om sletting av søketreff»

Ordrette sitater (1)

research-01-expanded-13 «Dette medfører en økt allmenn interesse også i tidligere publiserte opplysninger om As domfellelse»

Ordrette sitater (1)

research-01-expanded-14 «Søketreff b, c og d i søkemotoren Google som leder til avisartiklene på avisens nettsider skal ikke slettes.»

Ordrette sitater (1)

research-01-expanded-15 «Det er selskapet som er behandlingsansvarlig for personopplysninger som innhentes via kredittopplysningsselskapet»

Ordrette sitater (1)

research-01-expanded-16 «opplysninger om leietakers kredittscore ikke blir tilgjengelig for utleier eller synlig for andre på plattformen.»

Ordrette sitater (1)

research-01-expanded-17 «Vilkårene for å behandle klagen fra A er dermed ikke oppfylt»

Ordrette sitater (1)

research-01-expanded-18 «ikke fant det tilstrekkelig sannsynliggjort at det var foretatt en ulovlig kredittvurdering av A»

Ordrette sitater (1)

research-01-expanded-19 «Opplysninger om juridiske personer er ikke å anse som personopplysninger.»

Ordrette sitater (1)

research-01-expanded-20 «Etter nemndas vurdering hadde bostyreren en rettslig forpliktelse til å omtale anmeldelsen i boets innberetning»

Ordrette sitater (1)

research-01-expanded-21 «Datatilsynets vedtak 21. mars 2024 endres slik at overtredelsesgebyret bortfaller.»

Ordrette sitater (1)

research-01-expanded-22 «den behandlingsansvarlige ikke har anledning til å begrense den innsynsretten som følger av forordningen.»

Ordrette sitater (1)

research-01-23 «Den samlede saksbehandlingstiden vil overstige fire år fra klagen ble inngitt. Saken er derfor ikke er avgjort innen rimelig tid»

Ordrette sitater (1)

research-01-8 «Nemnda er kommet til at A skal gis medhold i sitt krav om sletting av søketreff.»

Ordrette sitater (1)

research-01-11 «Datatilsynets vedtak opprettholdes for søketreffene a), b), c), d), e) og f). Google pålegges å slette søketreff g).»

Ordrette sitater (2)

research-01-12-fragment-1 «Google pålegges å slette søketreff»

research-01-12-fragment-2 «ved søk på As navn. Vedtaket er enstemmig.»

Ordrette sitater (1)

research-01-15 «allmennhetens rett til informasjon ved søk på As navn, samlet sett, veier tyngre enn As rett til personvern»

Ordrette sitater (1)

research-01-16 «Når nemnda likevel er kommet til at Google skal pålegges å slette de aktuelle søketreffene, skyldes dette andre tungtveiende hensyn»

Ordrette sitater (1)

research-01-17 «Et viktig moment er om opplysningene som framkommer i søketreffene er av offentlig interesse. Jo sterkere offentlig interesse, jo svakere står As krav om sletting.»

Ordrette sitater (1)

research-01-18 «Om søketreffene leder til internettsider med uriktige opplysninger, er dette et moment som taler for sletting.»

Ordrette sitater (2)

research-01-9-fragment-1 «Saken gjelder klage fra X Advokatfirma»

research-01-9-fragment-2 «om ileggelse av overtredelsesgebyr på 75 000 kroner for å ha foretatt kredittvurdering av et enkeltpersonforetak uten saklig behov.»

Ordrette sitater (1)

research-01-14 «A, som ikke hadde bedt om kreditt og ikke hadde noen forretningsforbindelse med Flisleggingsfirma AS»

Ordrette sitater (1)

research-01-19 «Hun opplyste at hun aldri har hatt noen forretningsforbindelse med X AS.»

Ordrette sitater (1)

research-01-6 «At interessen er berettiget vil si at den må være lovlig og reelt begrunnet i virksomheten, mens nødvendighetsvilkåret innebærer at formålet ikke kan oppnås på en mindre personverninngripende måte.»

Ordrette sitater (1)

research-01-5 «Legelisten har behandlingsgrunnlag for å samle inn og publisere subjektive vurderinger av helsepersonell, jf. artikkel 6 nr. 1 bokstav f, uten at helsepersonell gis en generell reservasjonsrett»

Ordrette sitater (1)

research-01-21 «Datatilsynet vurderer at det er så stor usikkerhet om faktum i saken at tilsynet verken kan fastslå hvilken prosedyre eller hvilket rettslig grunnlag»

Ordrette sitater (2)

research-01-10-fragment-1 «publisering av varselet på Tilsynsrådets nettside»

research-01-10-fragment-2 «både nødvendig og proporsjonalt for formålet.»

Ordrette sitater (1)

research-02-expanded-11 «4. mai 2016 ila NextGenTel overtredelsesgebyr på 500 000 kroner for uautorisert utlevering av personopplysninger»

Ordrette sitater (1)

research-02-expanded-4 «Nemndas flertall mener at personopplysningsloven § 8 litra b, d eller f ikke kan brukes i denne saken.»

Ordrette sitater (1)

research-02-3 «Tilsynet gjennomførte søk på klagers navn på ”opplysningen 1881”, ”telefonkatalogen på gulesider.no”, ”eniro.no” og ”sesam.no”.»

Ordrette sitater (1)

research-02-1 «Selv om abonnenten får muligheten til å tilbakestille databasen, kan ikke Datatilsynet se at Opplysningen har en berettiget interesse i å på forhånd oppdatere databasen og overprøve vurderingen abonnenten har tatt.»

Ordrette sitater (2)

research-02-2-fragment-1 «Opplysningen»

research-02-2-fragment-2 «en rent kommersiell interesse i å kunne tilby ”den beste” opplysningstjenesten og denne interessen går etter nemndas mening ikke foran personverninteressen til abonnent og bruker.»

Ordrette sitater (1)

research-04-expanded-23 «klager kan registrere hjemmel til fast eiendom og antall rettidig betalte fakturaer.»

Ordrette sitater (1)

research-04-expanded-24 «Nemnda behandlet dette på generelt grunnlag og sondret ikke mellom enkeltpersoner og næringsdrivende.»

Ordrette sitater (1)

research-04-expanded-25 «Klagen tas ikke til følge.»

Ordrette sitater (1)

research-04-expanded-26 «Nemnda har kommet til at Datatilsynets vedtak må oppheves.»

Ordrette sitater (1)

research-04-expanded-27 «disse kun framkom på skjermen og dermed kunne bli lest»

Ordrette sitater (1)

research-04-expanded-28 «Flisleggingsfirma AS får ikke medhold i klagen.»

Ordrette sitater (2)

research-04-expanded-29-fragment-1 «Klagen fra»

research-04-expanded-29-fragment-2 «AS tas ikke til behandling på grunn av manglende partsrettigheter.»

Ordrette sitater (1)

research-04-expanded-30 «Vilkårene for å behandle As klage er oppfylt.»

Ordrette sitater (1)

research-04-expanded-31 «Datatilsynets vedtak om å ilegge X AS et overtredelsesgebyr på 125 000 kroner opprettholdes.»

Ordrette sitater (1)

research-04-expanded-32 «ikke fant det tilstrekkelig sannsynliggjort at det var foretatt en ulovlig kredittvurdering»

Ordrette sitater (1)

research-04-expanded-33 «Datatilsynets vedtak 21. mars 2024 endres slik at overtredelsesgebyret bortfaller.»

Ordrette sitater (1)

research-04-15 «Den nye konsesjon er derfor ikke et omgjøringsvedtak.»

Ordrette sitater (1)

research-04-16 «det er kun et krav om å ha saklig behov for kredittopplysningen»

Ordrette sitater (1)

research-04-17 «det i denne saken foreligger saklig behov for kredittopplysninger»

Ordrette sitater (1)

research-04-18 «bruker den som en variabel i kredittvurderingen»

Ordrette sitater (1)

research-04-19 «en analyse som viser det aktuelle foretakets soliditet og kredittverdighet»

Ordrette sitater (1)

research-04-20 «scorens karakter av å være en kredittopplysning»

Ordrette sitater (1)

research-04-22 «kan benyttes i kredittopplysningsvirksomhet så lenge det tas nye rettslige skritt»

Ordrette sitater (1)

research-04-23 «Kredittopplysning kan bare gis til den som har saklig behov for den»

Ordrette sitater (1)

research-04-24 «Den klare hovedregelen er at det foreligger saklig behov for kredittvurdering ved åpning av en inkassosak.»

Ordrette sitater (1)

research-04-25 «bruk av opplysningene som parameter i kredittopplysningsvirksomhet»

Ordrette sitater (1)

research-04-26 «registrering og bruk av tidligere kredittforespørsler som parameter i kredittvurderingen»

Ordrette sitater (1)

research-04-27 «denne bruk av tjenesten fra Bisnode er i strid med loven og forskriften»

Ordrette sitater (1)

research-04-29 «Fredensborg Norge AS har saklig behov for å innhente kredittopplysninger»

Ordrette sitater (1)

research-04-30 «kredittvurdering av et enkeltpersonforetak uten saklig behov»

Ordrette sitater (1)

research-04-31 «Nemnda er enig med Datatilsynet i at det skal ilegges et overtredelsesgebyr»

Ordrette sitater (2)

research-04-32-fragment-1 «det var registrert en kredittsperre på A,»

research-04-32-fragment-2 «ble kredittvurdering ikke foretatt»

Ordrette sitater (1)

research-04-33 «via selskapets tilgang til kredittopplysningsselskapet Experian»

Ordrette sitater (2)

research-04-34-fragment-1 «Nabobils innhenting av kredittopplysninger»

research-04-34-fragment-2 «var lovlig»

Ordrette sitater (2)

research-04-35-fragment-1 «avsluttet sak»

research-04-35-fragment-2 «uten ytterligere undersøkelser og uten å gi pålegg»

Ordrette sitater (2)

research-04-36-fragment-1 «X kommune foretok»

research-04-36-fragment-2 «en kredittvurdering av A hos kredittopplysningsbyrået Bisnode Norge AS.»

Ordrette sitater (1)

research-05-expanded-20 «de registrerede ikke med rimelighed kan forvente en så omfattende samkøring og offentliggørelse af deres personoplysninger»

Ordrette sitater (1)

research-05-expanded-19 «Lasso er dataansvarlig for behandlingen af de omhandlede oplysninger om dig på lasso.dk»

Ordrette sitater (1)

research-05-expanded-16 «utan att säkerställa att den som använder upplysningen har ett legitimt behov av upplysningen.»

Ordrette sitater (1)

research-06-25 «avdøde svigerfar»

Ordrette sitater (1)

research-06-26 «registrerte som er i live»

Ordrette sitater (1)

research-06-27 «personopplysninger om barn»

Ordrette sitater (3)

vedtak, objektive opplysninger «Legelisten har behandlingsgrunnlag for å samle inn og publisere objektive opplysninger om helsepersonell på nettstedet, jf. artikkel 6 nr. 1 bokstav f, uten at helsepersonell gis en generell reservasjonsrett for slike op»

samlet nemnd om objektive opplysninger «Når det gjelder de objektive personopplysningene, mener en samlet nemnd at Legelisten har en berettiget interesse i å behandle disse opplysningene så lenge de er korrekte og relevante for det formålet legelisten har med sin nettside, jf. artikkel 5 bokstav c o»

sammenstilling (Datatilsynets syn) «Når det gjelder distinksjonen mellom Legelisten og ytringer på nettfora og sosiale medier, skyldes denne at Legelisten driver med sammenstilling og systematisering av informasjon. På den ene siden er dette positivt for informasjonsfriheten fordi flere vurderinger samles på ett sted. På den andre siden innebærer sammenstilling og systematisering at det behandles et større omfang av personopplysninger og at inngrepet i personver»

Ordrette sitater (4)

saken gjelder «Saken gjelder klage fra A på Datatilsynets vedtak 18. februar 2020 om at innhenting og publisering av kredittopplysninger om ham i en avisartikkel i Bergens Tidende sommeren 2019 er gjort utelukkende for journalistiske formål og dermed ikke er i strid med personopplysningsloven, jf. personopplysningsloven § 3.»

virksomhetens art «Loven kommer til anvendelse på vanlig måte når behandlingen delvis har andre formål, for eksempel reklame for varer og tjenester, jf. Prop. 56 LS (2017-2018), kap. 14.1. Det avgjørende er virksomhetens art og ikke hvilken formell eller yrkesmessig status den behandlingsansvarlige har.»

§ 3 slik den lød «Personopplysningsloven § 3 lyder: «For behandling av personopplysninger utelukkende for journalistiske formål eller med henblikk på akademiske, kunstneriske eller litterære ytringer gjelder bare bestemmelsene i personvernforordningen artikkel 24, 26, 28, 29, 32 og 40 til 43, jf. personvernforordningen kapittel VI og VIII og kapittel 6 og 7 i loven her.»»

konklusjon «Konklusjon Datatilsynets vedtak opprettholdes. Vedtaket er enstemmig.»

Ordrette sitater (3)

konklusjon «5. Konklusjon Datatilsynets vedtak 21. mars 2024 endres slik at overtredelsesgebyret bortfaller.»

saken gjelder «Saken gjelder klage fra både A og X kommune på Datatilsynets vedtak 21. mars 2024. X kommune klager på ileggelsen av et overtredelsesgebyr på 85 000 kroner for å ha innhentet gjeldsopplysninger om A fra Gjeldsregisteret AS uten rettslig grunnlag.»

saksbehandlingstid over fire år «Den samlede saksbehandlingstiden vil overstige fire år fra klagen ble inngitt. Saken er derfor ikke er avgjort innen rimelig tid,»

Ordrette sitater (4)

EU-U.S. Data Privacy Framework «EU-U.S. Data Privacy Framework Active - Re-certification under Review»

Swiss-U.S. Data Privacy Framework «Swiss-U.S. Data Privacy Framework Active - Re-certification under Review»

UK Extension to the EU-U.S. Data Privacy Framework «UK Extension to the EU-U.S. Data Privacy Framework Active - Re-certification under Review»

status «EU-U.S. Data Privacy Framework Active - Re-certification under Review»

Ordrette sitater (4)

EU-U.S. Data Privacy Framework «EU-U.S. Data Privacy Framework Active»

Swiss-U.S. Data Privacy Framework «Swiss-U.S. Data Privacy Framework Active»

UK Extension to the EU-U.S. Data Privacy Framework «UK Extension to the EU-U.S. Data Privacy Framework Active»

status «EU-U.S. Data Privacy Framework Active»

Ordrette sitater (1)

research-01-expanded-34 «Du har brukt din rett til å protestere , og virksomheten holder på å avgjøre om innsigelsen din skal tas til følge.»

Ordrette sitater (1)

research-01-expanded-38 «Risikoen skal være «høy».»

Ordrette sitater (1)

research-01-expanded-30 «hvor disse opplysningene er hentet fra, og eventuelt om opplysningene er hentet fra en offentlig tilgjengelig kilde»

Ordrette sitater (1)

research-01-expanded-31 «må virksomheten gi informasjon senest når den første utleveringen skjer.»

Ordrette sitater (1)

research-01-expanded-32 «Med andre ord må man utføre en balansetest.»

Ordrette sitater (1)

research-01-expanded-26 «Nødvendighetskravet innebærer også at du med rimelighet ikke kan oppnå formålet like effektivt på en annen, mindre inngripende måte.»

Ordrette sitater (1)

research-01-expanded-35 «Det stilles ikke veldig strenge krav til denne begrunnelsen.»

Ordrette sitater (1)

research-01-expanded-36 «utan ugrunna opphald og seinast innan ein månad»

Ordrette sitater (1)

research-01-expanded-37 «Du har altså rettigheter til både retting og supplering.»

Ordrette sitater (1)

research-01-expanded-33 «når det ikke lenger er nødvendig for virksomheten å behandle personopplysningene dine, skal de slettes.»

Ordrette sitater (1)

research-01-expanded-27 «Det er for eksempel ikke adgang til å gjøre unntak fra personvernreglene fordi det vil være praktisk eller gunstig.»

Ordrette sitater (1)

research-01-expanded-39 «En personopplysning er enhver opplysning som kan knyttes til en identifisert eller identifiserbar enkeltperson.»

Ordrette sitater (1)

research-01-expanded-28 «both Article 17 and Article 21 GDPR can serve as a legal basis for delisting requests.»

Ordrette sitater (1)

research-02-15 «Først må du gjøre en interesseavveining og komme frem til at formålet ditt går foran den enkeltes interesser og grunnleggende rettigheter og friheter.»

Ordrette sitater (1)

research-02-16 «Nødvendighetskravet innebærer også at du med rimelighet ikke kan oppnå formålet like effektivt på en annen, mindre inngripende måte.»

Ordrette sitater (1)

research-02-20 «vil vilkåret ofte være noe Datatilsynet anbefaler at man likevel etterlever (beste praksis).»

Ordrette sitater (1)

research-02-19 «Konsesjonenes vilkår må fortsatt følges dersom det er nødvendig for at den aktuelle behandlingen skal være i tråd med den nye personopplysningsloven.»

Ordrette sitater (1)

research-02-18 «I personopplysningsloven med personvernforordning som kom i 2018, ble kravene til forhåndsgodkjenning (konsesjon) fra Datatilsynet i all hovedsak fjernet.»

Ordrette sitater (1)

research-02-17 «Selv om en opplysning alene ikke kan identifisere deg, kan den settes sammen med andre opplysninger som gjør at du blir identifisert.»

Ordrette sitater (1)

research-02-expanded-15 «Det må finnes et behandlingsgrunnlag for behandling av hver enkelt personopplysning til hvert enkelt formål.»

Ordrette sitater (1)

research-02-expanded-16 «Nødvendighetskravet innebærer også at du med rimelighet ikke kan oppnå formålet like effektivt på en annen, mindre inngripende måte.»

Ordrette sitater (1)

research-02-expanded-17 «ble kravene til forhåndsgodkjenning (konsesjon) fra Datatilsynet i all hovedsak fjernet.»

Ordrette sitater (1)

research-02-expanded-21 «Virksomheten har ikke lov å behandle opplysninger i historiske arkiver til andre formål enn det som er nevnt ovenfor.»

Ordrette sitater (2)

research-04-13-fragment-1 «Kredittopplysningsbyrå som bare kredittvurderer virksomheter»

research-04-13-fragment-2 «Proff AS»

Ordrette sitater (1)

research-04-12 «alle enkeltpersonforetak skal nå behandles som fysiske personer.»

Ordrette sitater (1)

research-04-expanded-17 «opplysninger fra et historisk arkiv ikke kan brukes til kredittvurderinger.»

Ordrette sitater (1)

research-04-expanded-13 «For kredittvurdering av juridiske personer, gjelder kravet til saklig behov som fremgår av kredittopplysningsloven.»

Ordrette sitater (1)

research-04-expanded-15 «Dette er kun ment som et tilbud for å gi brukerne en samlet oversikt over de virksomhetene som kredittvurderer.»

Ordrette sitater (1)

research-04-expanded-16 «Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson, direkte eller indirekte.»

Ordrette sitater (1)

research-04-expanded-14 «Når en virksomhet kredittvurderer deg, skal du automatisk få tilsendt et gjenpartsbrev.»

Ordrette sitater (1)

research-04-expanded-12 «Nye kredittopplysningsvirksomheter trenger ikke lenger søke konsesjon fra Datatilsynet før virksomheten starter opp.»

Ordrette sitater (3)

research-05-12-fragment-1 «Behandlingen kan derfor»

research-05-12-fragment-2 «ikke ske indenfor rammerne af»

research-05-12-fragment-3 «artikel 6, stk. 1, litra f, og har således ikke et lovligt grundlag.»

Ordrette sitater (1)

research-05-10 «Det drejer sig bl.a. om oplysninger i det Det Centrale Virksomhedsregister (CVR), Motorregistreret og Bilbogen.»

Ordrette sitater (1)

research-05-11 «Afgørelsen fastslår, at oplysninger indhentet fra offentligt tilgængelige registre som udgangspunkt lovligt kan offentliggøres.»

Ordrette sitater (1)

research-05-expanded-3 «kan bare brukes når det er saklig behov for sikker identifisering av en person og fødselsnummeret er nødvendig for å oppnå slik identifisering»

Ordrette sitater (1)

research-05-expanded-6 «Informasjonen må uansett gis senest én måned etter at opplysningene ble innhentet.»

Ordrette sitater (1)

research-05-expanded-4 «vurderingen av det rettslige grunnlaget burde gjøres separat for de ulike behandlingsaktivitetene i løsningen og for de ulike formålene.»

Ordrette sitater (1)

research-05-expanded-5 «Personopplysninger skal kun behandles for spesifikke, uttrykkelige, angitte og legitime formål.»

Ordrette sitater (1)

research-05-expanded-17 «Webbplatser och appar som har nummerupplysning, som Eniro.se och Hitta.se, får bland annat sina uppgifter från teleoperatörer.»

Ordrette sitater (1)

research-05-expanded-9 «Dataskyddsförordningen (GDPR) hindrar inte att allmänna handlingar lämnas ut.»

Ordrette sitater (1)

research-05-6 «Genom vissa sök- och katalogtjänster kan man söka efter personer och få information om exempelvis födelsedagar, adresser och telefonnummer.»

Ordrette sitater (1)

research-06-20 «ikke omfattet»

Ordrette sitater (1)

research-06-12 «et særlig vern»

Ordrette sitater (1)

research-06-13 «data subjects are children»

Ordrette sitater (4)

research-07-11-fragment-1 «Følsomme personoplysninger er oplysninger om»

research-07-11-fragment-2 «politisk, religiøs eller filosofisk overbevisning»

research-07-11-fragment-3 «fagforeningsmæssigt tilhørsforhold»

research-07-11-fragment-4 «helbredsoplysninger»

Ordrette sitater (1)

research-07-9 «I utgangspunktet er det forbudt å behandle visse kategorier av personopplysninger.»

Ordrette sitater (1)

research-07-6 «The word “manifestly” implies that there must be a high threshold for relying on this exemption.»

Ordrette sitater (2)

research-07-5-fragment-1 «Assumptions or inferences regarding special category data»

research-07-5-fragment-2 «would also constitute a special category of personal data.»

Ordrette sitater (1)

research-07-8 «Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679, WP251rev.01»

Ordrette sitater (1)

research-07-7 «During its first plenary meeting the European Data Protection Board endorsed the GDPR related WP29 Guidelines.»

Ordrette sitater (1)

research-07-10 «politiska partier eller trossamfund, kan själva medlemskapet avslöja en känslig personuppgift»

Ordrette sitater (1)

research-09-6 «gyldig forhåndssamtykke»

Ordrette sitater (1)

research-09-5 «uavhengig av om du behandler personopplysninger»

Ordrette sitater (1)

research-09-10 «genuine choice»

Ordrette sitater (1)

research-09-11 «cookies, local storage, WebSQL»

Ordrette sitater (2)

research-09-4-fragment-1 «Unntakene»

research-09-4-fragment-2 «er snevre»

Ordrette sitater (8)

IP-adresse «En IP-adresse vil som regel i seg selv regnes som en personopplysning.»

anbefaling verktøy «Vår anbefaling er derfor å velge verktøy som lover å bare behandle personopplysninger på dine vegne og slik du bestemmer.»

USA «Dersom landet det er snakk om er USA, sjekk om virksomheten står på lista over godkjente virksomheter.»

under arbeid «Oppdatering av denne artikkelen er under arbeid»

minimer «Dersom du i dag har et analyseverktøy som samler inn opplysninger som du ikke bruker til noe, bryter du loven.»

egne formål «Noen verktøy behandler bare personopplysninger på virksomhetens vegne og slik eieren av nettstedet bestemmer. Andre verktøy tar forbehold om at de selv kan bestemme over personopplysningene eller kan bruke dem for sine egne formål.»

anbefaling «Vår anbefaling er derfor å velge verktøy som lover å bare behandle personopplysninger på dine vegne og slik du bestemmer.»

USA-listen «Dersom landet det er snakk om er USA, sjekk om virksomheten står på lista over godkjente virksomheter.»

Ordrette sitater (1)

hovedregel «Dersom det skjer et brudd på personopplysningssikkerheten (også kalt avvik), skal det som hovedregel meldes til Datatilsynet så snart som mulig.»

Ordrette sitater (3)

risiko «Det er verdt å merke seg at risikoen kan være høy selv om sannsynligheten for at en hendelse inntreffer er lav, hvis den mulige konsekvensen er svært alvorlig.»

kontaktopplysninger «Eksempler på dette er når kontaktopplysninger har blitt borte som et resultat av bruddet eller i utgangspunktet ikke har vært kjent for den behandlingsansvarlige.»

ikke sammen med annen informasjon «Informasjonen om bruddet bør ikke gis sammen med annen informasjon, slik som nyhetsbrev eller andre oppdateringer.»

Ordrette sitater (2)

tre elementer «Et brudd på personopplysningssikkerheten består av tre elementer:»

andre opplysninger «Sikkerhetsbrudd som bare berører andre typer opplysninger er altså ikke meldepliktige til Datatilsynet.»

Ordrette sitater (4)

unntak «Den behandlingsansvarlige må være tilnærmet helt sikker på at bruddet ikke vil medføre eller har medført noen risiko for de berørte, for at unntaket skal være oppfylt.»

databehandler «Databehandleren skal i utgangspunktet kun melde til den behandlingsansvarlige, men kan under visse vilkår melde til Datatilsynet på vegne av den behandlingsansvarlige.»

publisering «Uautorisert eller utilsiktet publisering av personopplysninger som ikke skulle ha vært publisert»

dokumentasjon «Uavhengig av om bruddet skal meldes til Datatilsynet, har den behandlingsansvarlige plikt til å dokumentere bruddet.»

Ordrette sitater (3)

Altinn «skal det meldes til Datatilsynet av den behandlingsansvarlige gjennom Altinn»

trinnvis «Dere har selv plikt til å følge opp en trinnvis melding.»

fullmakt «Den som skal melde må ha myndighet til å rapportere inn bruddet på vegne av virksomheten.»

Ordrette sitater (2)

før opplysningene hentes inn «Alle behandlinger av personopplysninger må ha et behandlingsgrunnlag – også kalt rettslig grunnlag – for å være lov. Virksomheten må derfor ha identifisert om det finnes et behandlingsgrunnlag før opplysningene hentes inn.»

ett grunnlag per formål «Det må finnes et behandlingsgrunnlag for behandling av hver enkelt personopplysning til hvert enkelt formål. Dersom flere behandlingsgrunnlag kan passe, må virksomheten bestemme seg for ett grunnlag per formål.»

Ordrette sitater (8)

felles tilsyn «Datatilsynet og Nasjonal kommunikasjonsmyndighet (Nkom) har felles tilsynsmyndighet med ekomloven § 3-15. Ansvaret er fordelt mellom Datatilsynet og Nkom gjennom forskrift på følgende måte: Nkom har ansvaret for å vurdere om en teknisk løsning er omfattet av bestemmelsen, og om unntakene fra kravet til informasjon og samtykke i § 3-15 andre ledd er oppfylt. Datatilsynet har ansvar for å vurdere om det gis tilstrekkelig informasjon og om samtykket oppfyller kravene i personvernforordningen.»

spesialregulering «Ekomloven § 3-15 er en spesialregulering av bruk av informasjonskapsler og lignende teknologi. Bestemmelsen gjelder for lagring på eller uthenting av informasjon fra kommunikasjonsutstyret til sluttbrukeren, og denne bestemmelsen gjelder uavhengig av om du behandler personopplysninger eller ikke.»

andre grunnlag nesten aldri «Dersom virksomheten din behandler personopplysninger gjennom bruk av informasjonskapsler, kan andre rettslige grunnlag i personvernforordningen enn samtykke nesten aldri brukes for videre behandling av slike personopplysninger.»

samtykke før «Virksomheten må innhente samtykke før informasjonskapsler eller lignende teknologier brukes, for eksempel før en informasjonskapsel plasseres.»

felles behandlingsansvar «Hvis virksomheten bruker tredjepartsinformasjonskapsler eller tilsvarende, vil dere også kunne ha felles behandlingsansvar med tredjeparten for behandlingen av personopplysninger ved bruk av slik teknologi.»

lovendring 2025 «Med lovendringen fra 1. januar 2025 er norsk rett i samsvar med EU-retten når det gjelder informasjonskapsler og lignende teknologier, og internettbrukere i Norge får et sterkere vern mot sporing på nett.»

vilkår for samtykke «For at et samtykke skal være gyldig etter personvernforordningen og ekomloven, må det være: frivillig spesifikt informert utvetydig gitt gjennom en aktiv handling dokumenterbart mulig å trekke tilbake like lett som det ble gitt»

teknologinøytral «Kravene i denne veiledningen gjelder for all bruk av teknologi som omfattes av ekomloven § 3-15, og som ikke er omfattet av et av unntakene i andre ledd – for eksempel strengt nødvendige informasjonskapsler.»

Ordrette sitater (2)

skillet «Den behandlingsansvarlige bestemmer over personopplysningene, mens databehandleren opptrer på vegne av den behandlingsansvarlige. Databehandleren kan derfor bare behandle personopplysninger etter instruks fra den behandlingsansvarlige.»

klar og dokumentert «Det er viktig at ansvarsplasseringen er klar og dokumentert.»

Ordrette sitater (2)

innledning «Forholdet mellom en behandlingsansvarlig virksomhet og databehandleren skal være regulert i en databehandleravtale.»

jo mer konkret «Jo mer omfangsrik, inngripende eller risikofylt behandlingen er, jo mer konkret må avtalen være.»

Ordrette sitater (18)

Artikkel 29-gruppens kriterier «Artikkel 29-gruppen opererer med følgende ni kriterier for å få oversikt over behandlinger som krever en vurdering av personvernkonsekvenser på grunn av deres iboende høye risiko»

to kriterier «I de fleste situasjoner kan en behandlingsansvarlig anta at det skal gjøres en vurdering av personvernkonsekvenser dersom to av disse kriteriene er oppfylt.»

forhåndsdrøftelse «Om en DPIA avslører en høy restrisiko, har den behandlingsansvarlige plikt til å be om en forhåndsdrøftelse med Datatilsynet før behandlingen starter (artikkel 36 nr. 1).»

Datatilsynets liste «Sjekk om den aktuelle behandlingen står på Datatilsynets liste over behandlingsaktiviteter som alltid krever vurdering.»

ikke uttømmende «Dette er ikke ment å være en uttømmende liste med eksempler.»

ved tvil «I de tilfellene der det er usikkert om det er nødvendig å gjennomføre en vurdering av personvernkonsekvenser eller ikke, anbefaler vi at det gjøres fordi det er et nyttig verktøy for å sikre at personvernforordningen følges.»

liste: tredjepart «Personopplysninger samlet inn via en tredjepart i følge med minst ett annet kriterium *. For eksempel innsamling og sammenstilling av personopplysninger fra tredjeparter for å avgjøre om den registrerte skal få tilbud om, fortsette å motta, eller nektes et produkt, en tjeneste eller et tilbud.»

reparerer ikke «Det er viktig å huske at å gjennomføre en DPIA ikke reparerer en ulovlig behandling av personopplysninger.»

kontinuerlig prosess «Vurderingen av personvernkonsekvenser skal være en kontinuerlig prosess, spesielt når behandlingen er dynamisk og endres løpende.»

matching «Dette kan for eksempel stamme fra to eller flere databehandlingsoperasjoner som gjennomføres med ulike formål og/eller av ulike behandlingsansvarlige på en måte som overstiger den registrertes rimelige forventninger.»

begrunne og dokumentere «I noen tilfeller vil en behandling svare til de situasjonene som er beskrevet ovenfor i tabellen, men den behandlingsansvarlige kan likevel vurdere at behandlingen sannsynligvis ikke «vil medføre en høy risiko». I slike situasjoner bør den behandlingsansvarlige begrunne og dokumentere hvorfor en vurdering av personvernkonsekvenser ikke gjennomføres, og inkludere/notere personvernombudets synspunkter.»

reservasjon ved interesseavveiing «Et annet eksempel er å gi reell mulighet til reservasjon når behandlingsgrunnlaget er interesseavveiingen i artikkel 6 bokstav f.»

sikkerhetstiltak er ikke nok «Sikkerhetstiltak vil ikke nødvendigvis redusere denne faren og en behandlingsansvarlig må i stedet finne risikoreduserende tiltak ved å endre på hvordan behandlingen skal utføres og hvordan rettighetene ivaretas.»

ledelsen «I denne fasen har ledelsen eller styret den viktigste rollen.»

offentliggjøring «Det er ikke et rettslig krav å offentliggjøre vurderingen av personvernkonsekvenser.»

veiledning er ikke forhåndsdrøftelse «Dersom dere ønsker veiledning, innspill eller diskusjon rundt om dere tenker riktig eller gjør nødvendige vurderinger, vil det ikke kvalifisere til en forhåndsdrøftelse.»

plikt til å dokumentere «Det må imidlertid presiseres at uansett om det er et krav om forhåndsdrøftelse med Datatilsynet på grunn av høy restrisiko eller ikke, så har virksomheten plikt til å dokumentere og oppbevare vurderingen av personvernkonsekvenser, og om nødvendig oppdatere den.»

avgjøre høy risiko «Ut fra dette skal den behandlingsansvarlige avgjøre hvorvidt en høy risiko er sannsynlig, også i de tilfellene der konklusjonen er at det ikke skal gjennomføres en vurdering av personvernkonsekvenser.»

Ordrette sitater (1)

Unntak, art. 14 nr. 5 «Merk! I de tre siste tilfellene må virksomheten ha på plass passende tiltak for å verne hver enkeltes rettigheter, friheter og interesser. Det betyr også å gjøre informasjonen offentlig tilgjengelig.»

Ordrette sitater (1)

beskyttes «Personopplysninger skal beskyttes tilfredsstillende.»

Ordrette sitater (1)

berettiget interesse, kjennetegn «Den berettigede interessen må være lovlig, klart definert på forhånd, reell, og saklig begrunnet i virksomheten.»

Ordrette sitater (5)

ENK = fysisk person «Enkeltpersonforetak skal likestilles med fysiske personer. T»

ENK, alle (HTML-entiteter som lagret) «alle enkeltpersonforetak skal nå behandles som fysiske personer. D»

ENK alle (hel) «Dette skillet gjelder ikke lenger, og alle enkeltpersonforetak skal nå behandles som fysiske personer.»

ingen konsesjon «Nye kredittopplysningsvirksomheter trenger ikke lenger søke konsesjon fra Datatilsynet før virksomheten starter opp. Reglene retter seg mot kredittopplysningsvirksomhetene, og disse er selv ansvarlige for å innrette virksomheten sin i tråd med regelverket.»

forarbeider «Noen av pliktene som er beskrevet i denne veiledningen følger direkte av ordlyden i loven, mens andre er utledet av forarbeidende til loven.»

Ordrette sitater (5)

enkel måte «Verksemda må leggje til rette for at kundar eller brukarar kan nytte rettane sine på ein enkel måte.»

forlengelse «I så fall skal verksemda, før fristen går ut, seie frå om og grunngje forseinkinga.»

identitetskontroll «Viss det er rimeleg tvil om identiteten til den som har gjort førespurnaden, kan verksemda be om meir informasjon for å stadfeste identiteten.»

snevert unntak «Dette er rett nok eit snevert unnatak, og verksemda har bevisbyrda for at unnataket gjeld.»

hovudregel «Hovudregelen er at den einskilde kan bruke rettane sine gratis og utan å måtte forklare seg.»

Ordrette sitater (5)

forutgående samtykke «Markedsføringsloven sier at du normalt ikke kan markedsføre til privatpersoner via e-post, SMS eller lignende uten at mottakeren først har gitt samtykke.»

samtykke også etter forordningen «Hvis du oppfyller kravet om samtykke etter markedsføringsloven vil du med andre ord både ha et behandlingsgrunnlag og oppfylle kravene til et gyldig samtykke etter personvernforordningen.»

lav terskel «Terskelen for hva som regnes som markedsføring i loven er imidlertid lav.»

§ 15 tredje ledd uten eget grunnlag «Dersom vilkårene i markedsføringsloven § 15 tredje ledd er oppfylt (listet over), trenger du ikke å ha et eget behandlingsgrunnlag etter personvernforordningen i tillegg.»

sporing av nyhetsbrev «dersom virksomheten også sporer om mottakeren har åpnet nyhetsbrevet, hva de klikker på, hvilke sider de besøker og liknende, er dette separate behandlinger av personopplysninger som krever eget behandlingsgrunnlag i tillegg.»

Ordrette sitater (2)

rolle «Ombudets rolle er å gi råd til ledelsen og andre i virksomheten, men også å kontrollere etterlevelsen av regelverket.»

uavhengig «Personvernombudene er sentrale i virksomhetenes etterlevelse av personvernlovgivningen, og skal ha en uavhengig rolle.»

Ordrette sitater (5)

monitorering «Betyr her sporing (inkl. persontilpasset reklame), samt profilering og andre aktiviteter som kan analysere/forutsi enkeltpersoners preferanser, atferd eller holdninger.»

regelmessig «Dersom behandlingen av personopplysninger skjer løpende/jevnlig i en bestemt periode eller om den gjentas på bestemte tidspunkter.»

systematisk «Dersom behandlingen skjer etter et system eller en strategi, er forhåndsbestemt, organisert eller metodisk.»

hovedvirksomhet «Betyr her behandling av personopplysninger som en sentral del av det virksomheten holder på med.»

stor skala «Antall personer det behandles opplysninger om, mengden og omfanget av opplysningene, varigheten av behandlingen og det geografiske omfanget må vurderes.»

Ordrette sitater (7)

særskilt grunnlag «All overføring av personopplysninger ut av EØS krever et særskilt grunnlag for å være lovlig.»

fungere i praksis «Virksomheten må ha identifisert om det finnes et overføringsgrunnlag før personopplysningene overføres til et tredjeland eller til en internasjonal organisasjon. Hvis det ikke finnes, er overføringen ulovlig. Det gjelder også hvis overføringsgrunnlaget ikke vil fungere i praksis.»

adekvansbeslutning «EU-kommisjonen har fattet en beslutning om at noen land og områder har et tilstrekkelig beskyttelsesnivå for personopplysninger (en såkalt adekvansbeslutning). Overføringer til slike land og områder kan skje uten et særskilt overføringsgrunnlag, eller ytterligere vurderinger om beskyttelsesnivå.»

databehandler som overfører «Hvis en behandlingsansvarlig skal engasjere en databehandler som overfører personopplysninger ut av EØS, må denne forsikre seg om at databehandleren oppfyller sine plikter.»

protokoll «Merk blant annet at virksomheten må føre protokoll over hvilke typer personopplysninger som overføres og til hvem.»

tilleggstiltak «Hvis overføringsgrunnlaget ikke sikrer god nok beskyttelse for personopplysningene i seg selv, må man i tillegg iverksette andre tiltak.»

plikt for begge «Både den behandlingsansvarlige og databehandleren har plikt til å oppfylle reglene i personvernforordningen kapittel V.»

Ordrette sitater (1)

minstemål «Slik Datatilsynet ser det, vil ein slik melding til søkjerobotane utgjere eit minstemål av vern.»

Ordrette sitater (7)

alle virksomheter «Alle virksomheter som behandler personopplysninger, skal føre en protokoll over behandlingsaktivitetene de har ansvar for.»

unntaket er snevert «Foretak og organisasjoner med færre enn 250 ansatte har unntak fra kravet om å føre protokoll for visse behandlingsaktiviteter. Unntaket er imidlertid snevert og det vil derfor svært sjeldent gjelde som et absolutt unntak fra hele bestemmelsen. Det vil i større grad fungere som et unntak fra en del av artikkel 30, for å lette protokollføringsbyrden til virksomheter med færre enn 250 ansatte.»

nesten uten unntak «I praksis og nesten uten unntak, skal derfor alle virksomheter føre protokoller over sine behandlingsaktiviteter. Dessuten vil alle virksomheter i alle tilfeller ha nytte av å kartlegge sine behandlinger av personopplysninger, som del av sin internkontrollplikt og dokumentasjon av denne.»

ingen formkrav «Det er ikke noen formkrav til hvordan protokollen skal føres, eller hva slags verktøy som skal benyttes. Dere bestemmer med andre ord selv hvorvidt dere fører oversikten som et tekstbehandlingsdokument, på regneark, eller via andre verktøy. Pass imidlertid på at de kravene til innhold som er obligatoriske blir med i en samlet skriftlig og elektronisk tilgjengelig oversikt.»

malen «I malen for behandlingsansvarlig har vi tatt med flere kolonner enn det som er obligatorisk. Dette har vi gjort fordi en mer utfyllende oversikt vil være et godt hjelpemiddel i arbeidet med å sikre etterlevelse av virksomhetens plikter og de registrertes rettigheter. Dere vil da lettere kunne besvare forespørsler fra enkeltpersoner som vil vite hva dere har registrert om dem, hvor dere har fått opplysningene fra, og med hvilket rettslig grunnlag dere behandler opplysningene. Oversikten er også nyttig når dere skal oppfylle den aktive informasjonsplikten, for eksempel ved utarbeidelse av en personvernerklæring.»

databehandleravtale «Husk at den behandlingsansvarlige må inngå en databehandleravtale med hver databehandler.»

databehandleravtale med hver «Husk at den behandlingsansvarlige må inngå en databehandleravtale med hver databehandler.»

Ordrette sitater (2)

sladding «Det betyr at den aktuelle informasjonen sladdes fra kopien du får med personopplysningene dine.»

skriftlig avslag «Hvis en virksomhet nekter deg innsyn, skal de gi deg en skriftlig forklaring på hvorfor, og hvilken bestemmelse som gjør at de ikke gir deg innsyn.»

Ordrette sitater (1)

kontakt virksomheten først «Hvis du mener at personvernrettighetene dine er brutt, bør du ta kontakt med den virksomheten som behandler personopplysningene dine før du tar kontakt med oss i Datatilsynet.»

Ordrette sitater (2)

eget tiltak «Dersom en virksomhet blir kjent med at personopplysninger ikke er korrekte, må man sørge for retting uten opphold selv om personen det gjelder ikke eksplisitt har bedt om det.»

mottakere «Når en virksomhet retter og sletter, har den også plikt til å kommunisere dette til andre som har mottatt opplysningene.»

Ordrette sitater (3)

aktiv handling «Passivitet, stillhet eller på forhånd avhakede bokser kan aldri utgjøre et gyldig samtykke.»

bytte grunnlag «Dersom en virksomhet i slike tilfeller i etterkant prøver å bytte behandlingsgrunnlag til «nødvendig for legitime interesser», bryter virksomheten rettferdighetsprinsippet og åpenhetsprinsippet, noe som kan være et alvorlig lovbrudd.»

barn under 13 «Der slike tjenester er rettet mot barn og samtykke er behandlingsgrunnlaget, må samtykke innhentes fra foreldre eller foresatte dersom barna er under 13 år gamle.»

Ordrette sitater (3)

innledning «Barn kan være mindre bevisste på risikoer og konsekvenser forbundet med deling av personopplysninger.»

hovedregel 18 år «Hovedregelen er at barn kan samtykke alene til deling og behandling av egne personopplysninger først når de fyller 18 år (jf. vergemålsloven § 9 om rettslig handleevne).»

modenhet «Barn under 18 år kan i noen situasjoner gi samtykke selv dersom de er i stand til å gi et informert og frivillig samtykke (jf. barneloven § 33 og de alminnelige kravene til gyldig samtykke). Dette må vurderes blant annet etter barnets modenhet, og om informasjonen som gis er tilpasset barnets alder og evne til å forstå hva det gir samtykke til.»

Ordrette sitater (6)

nettsiden består «Husk at søkemotoren ikke kan fjerne selve nettsiden/kilden som søketreffet leder til. Søketreffet fjernes kun fra treffene i søkemotoren ved enkelte søk. Selv om søkemotoren fjerner søketreffet, er det derfor fremdeles mulig å finne nettsiden ved å bruke andre søkeord enn navnet ditt. Dersom du ønsker å få slettet selve informasjonen som er publisert på den aktuelle nettsiden, må du derfor henvende deg til den ansvarlige for nettsiden og be om dette.»

ikke ubetinget «Du har ikke en ubetinget rett til å få søketreff fjernet fra Google eller andre søkemotorer. Søkemotoren må gjøre en konkret vurdering i hvert enkelt tilfelle. Søkemotoren må foreta en avveining mellom din rett til beskyttelse av personopplysningene dine og allmennhetens rett til informasjon.»

offentlig rolle «Dersom du er en offentlig person eller søketreffet relaterer seg til en rolle du har hatt i offentligheten, vil det kunne være vanskeligere å få søketreffet slettet.»

kilden «Husk at søkemotoren ikke kan fjerne selve nettsiden/kilden som søketreffet leder til.»

henvend deg til nettstedet «Dersom du ønsker å få slettet selve informasjonen som er publisert på den aktuelle nettsiden, må du derfor henvende deg til den ansvarlige for nettsiden og be om dette.»

profesjonell situasjon «Dersom søketreffet omhandler deg i en profesjonell situasjon eller i forbindelse med din yrkesutøvelse»

Ordrette sitater (2)

fjern «Hvis du ikke har kontroll over et sporingsverktøy, vær føre var og fjern det.»

takke nei «Det må være mulig for en bruker å takke nei til sporingsverktøy og likevel kunne bruke tjenesten din.»

Ordrette sitater (17)

para 6 «6. For processing to be based on the legitimate interest legal basis, three cumulative conditions must be fulfilled:6 - First, the pursuit of a legitimate interest by the controller or by a third party; - Second, the need to process personal data for the purposes of the legitimate interest(s) pursued (i.e., the processing of personal data must be “necessary” for those purposes); and - Third, the interests or fundamental freedoms and rights of the concerned data subjects do not take precedence over the legitimate interest(s) of the controller or of a thir»

fn 52 «52 The fact that personal data have been manifestly made public does not automatically mean that they may be processed under Article 6(1)(f) GDPR (see in this r»

para 71 «71. When processing is based on Article 6(1)(f) GDPR, the data subject has the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or 75 See the Guidelines on transparency under Regulation 2016/679 (WP260 rev.01), page 36»

executive summary «In order to determine whether a given processing of personal data may be based on Article 6(1)(f) GDPR, controllers should carefully assess and document whether these three cumulative conditions are met. This assessment should be done before carrying out the relevant processing operations.»

para 12 «12. In order to determine whether a given processing of personal data may be based on Article 6(1)(f) GDPR, controllers must carefully assess whether the three cumulative conditions listed above can be met so as to ensure that the processing is lawful. 12 This assessment should follow the three-step process outlined below, although in some circumstances the examinations of the second and third conditions may merge in so far as the assessment of whether the legitimate interests pursued by the processing of personal data cannot reasonably be achieved by less intrusive means requires a balancing of the opposing rights and interests at issue.13 The assessment should be made at the outset of the processing, with the involvement of the Data Protection Officer (DPO) (if designated),14 and should be documented by the controller in line with the accountability principle set out in Article 5(2) GDPR.»

para 34 «34. Lastly, it should be recalled that, with the entry into force of the GDPR, many actions that could have been considered to limit the impact of processing on the data subjects, or could have been considered mitigating measures under Directive 95/46/EC, are now legal obligations for the controller. This is crucial in the balancing test, which presupposes that the controller already complies with the principles and obligations set out in the GDPR. Therefore, the following sub-sections only consider actions to limit impact or mitigating measures when they go beyond what is required of the controller under the GDPR.»

para 42 «42. It should further be underlined that the controller should have already verified whether or not the processing of personal data is necessary for the pursuit of the legitimate interest. If further limitations to the categories of data to be processed are possible at this stage, the controller should revert to step 1 of the legitimate interest test (if its objectives have changed) or to step 2 of the legitimate interest test (to review necessity based on the newly defined scope of the processing).»

para 68 «68. It should be noted that the controller can also provide the data subject with information from the balancing test in advance of any collection of personal data. To avoid information fatigue, this can be included within a layered privacy statement/notice. In any case, information to the data subjects should make it clear that they can obtain information on the balancing test upon request. This is essential to ensure effective transparency and to allow data subjects to dispel possible doubts as to whether the balancing test has been carried out fairly by the controller or assess whether they might have grounds to file a complaint with a supervisory authority.75 Such transparency obligation also follows from the accountability principle in Article 5(2) GDPR, which requires the controller to be able to demonstrate compliance with each of the principles set out in Article 5(1) GDPR, including the lawfulness principle.»

para 72 «72. After an objection, the controller shall no longer process the personal data unless there are overriding compelling legitimate grounds which take precedence over the interests and rights and freedoms of that person, which it is for the controller to demonstrate.82 Thus, contrary to Directive 95/46/EC, the GDPR places the burden of proof on the controller, and provides a presumption in favor of the data subject.»

para 75 «75. The balancing exercise carried out by the controller to assess whether the identified compelling legitimate grounds take precedence over the competing interests of the data subject needs to be duly documented in accordance with the accountability principle.»

para 32 «32. This condition entails a balancing of the opposing rights and interests at issue which depends in principle on the specific circumstances of the particular case.46 Further to the assessment of the legitimate nature of the interest pursued by the controller or by a third party and the analysis of the necessity of the processing, as described above, the controller must identify and describe: i) The data subjects’ interests, fundamental rights and freedoms. ii) The impact of the processing on data subjects, including a. The nature of the data to be processed, b. The context of the processing, and c. Any further consequences of the processing. iii) The reasonable expectations of the data subject. iv) The final balancing of opposing rights and interests, including the possibility of further mitigating measures.»

para 57 «57. Yet, these mitigating measures should not be confused with the measures that the controller is legally required to adopt anyway to ensure compliance with the GDPR, irrespective of whether the processing is based on Article 6(1)(f) GDPR. For that reason, mitigating measures can, for instance, not consist of measures meant to ensure compliance with the controllers’ information obligations, security obligations, obligations to comply with the principle of data minimisation, or the fulfilment of data subject rights under the GDPR, and must go beyond what is already necessary to comply with these legal obligations under the GDPR. For example, introducing additional safeguards above and beyond the safeguards required under the GDPR may be seen as a mitigating measure (e.g., allowing the data subject to exercise the right to erasure even when the specific grounds listed in Article 17(1) GDPR do not apply, allowing the data subject to exercise the right to object without any of the limitations in Article 21 GDPR, allowing the data subject to exercise the right to data portability even when the processing is based on Article 6(1)(f), etc.).»

para 58 «58. Moreover, if controllers decide to implement mitigating measures, they should perform the balancing test anew, in order to assess whether the legitimate interest(s) being pursued are overridden by the data subject’s interests, rights and freedoms, after the adoption of the mitigating measures.»

para 59 «59. Even though the controller should aim to strike this balance as objectively as possible, any balancing exercise remains a case-by-case evaluation. The duty is upon the controller to demonstrate that the balancing test has been conducted appropriately and that the legitimate interest(s) being pursued are not objectively overridden by the data subject’s interests, fundamental rights and freedoms.»

para 17 «17. An interest may be regarded as “legitimate” if the following cumulative criteria are met:26 - The interest is lawful, i.e., not contrary to EU or Member State law.27 While the concept of “legitimate interest” within the meaning of Article 6(1)(f) GDPR is not limited to interests enshrined in and determined by law, it requires that the alleged legitimate interest be lawful.28 - The interest is clearly and precisely articulated. The perimeter of the legitimate interest pursued must be clearly identified in order to ensure that it will be properly balanced against the interests or fundamental rights and freedoms of the data subject. - The interest is real and present, and not speculative.»

para 29 «29. Assessing what is “necessary” involves ascertaining whether in practice the legitimate data processing interests pursued cannot reasonably be achieved just as effectively by other means less restrictive of the fundamental rights and freedoms of data subjects.42 If there are reasonable, just as effective, but less intrusive alternatives, the processing may not be considered to be “necessary”.»

para 73 «73. The notion of “compelling legitimate grounds” is not defined in the GDPR. However, it is clear from the wording of Article 21 GDPR that the assessment to be made by the controller to demonstrate that there are legitimate grounds that take precedence over the interests and rights and freedoms of the data subject is different from the balancing exercise to be made under Article 6(1)(f) GDPR.84 If a data subject has invoked their right to object against a processing based on Article 6(1)(f) GDPR, it is not sufficient for the controller to just demonstrate that its earlier legitimate interest assessment regarding that processing was correct. The balancing test to be made under Article 21(1) GDPR is to be carried out in view of the particular situation of the data subject and requires the legitimate grounds invoked by the controller to be compelling, implying a higher threshold for overriding data subject objections.85 In other words, not all conceivable legitimate interests that may justify processing under Article 6(1)(f) GDPR are relevant in this context. Only interests that can be recognised as “compelling” may be balanced against the rights, freedoms and interests of the data subject to assess whether there are grounds for processing that take precedence, despite the objection of the data subject.86 In essence, the grounds invoked should be essential to the controller (or to the third party in whose legitimate interest the data are being processed) to be considered compelling.87 This might be the case, for example, if a controller is compelled to process the personal data in order to protect its organisation or systems from serious immediate harm or from a severe penalty which would seriously affect its business.88 In contrast, showing that the processing would simply be beneficial or advantageous to the controller would not necessarily meet this threshold. The presence of compelling legitimate grounds needs to be assessed on a case-by-case basis and be linked to a specific objection.»

Ordrette sitater (1)

USA på listen «USA har en adekvansbeslutning som innebærer at hvis en amerikansk virksomhet står på lista over godkjente virksomheter (dataprivacyframework.gov) , kan det overføres personopplysninger til den som om det var en europeisk virksomhet.»

Ordrette sitater (2)

liste: tredjepart med eksempel «Personopplysninger samlet inn via en tredjepart i følge med minst ett annet kriterium *. For eksempel innsamling og sammenstilling av personopplysninger fra tredjeparter for å avgjøre om den registrerte skal få tilbud om, fortsette å motta, eller nektes et produkt, en tjeneste eller et tilbud. (Sårbare registrerte og evaluering/poengsetting)»

alltid «Aktivitetene på denne lista krever alltid en vurdering av personvernkonsekvenser fordi det etter Datatilsynets vurdering er sannsynlig at de vil medføre høy risiko for fysiske personers rettigheter og friheter.»

Ordrette sitater (5)

uløselig forbundet «Hvis behandling av personopplysninger er uløselig forbundet med virksomhetens produkter eller tjenester skal det ses på som en hovedvirksomhet.»

stor skala eksempler «Eksempler på aktører som foretar behandling av personopplysninger i stor skala er sykehus, offentlige transportsystemer i en by, banker, forsikringsselskaper, søkemotorer på internett og internett- og teletilbydere.»

monitorering «Oppsummert omfatter «monitorering» i denne sammenhengen alle former for sporing og profilering av personer.»

dokumentere vurderingen «Med mindre det er helt opplagt at en virksomhet ikke er pålagt å ha ombud anbefaler Datatilsynet at virksomheten dokumenterer de vurderingene som har blitt gjort dersom personvernombud ikke blir opprettet.»

regelmessig og systematisk «Regelmessig Behandlingen av personopplysninger skjer løpende eller jevnlig i en bestemt periode Behandlingen gjentas på bestemte tidspunkter Systematisk Behandlingen av personopplysninger skjer etter et system Behandlingen er forhåndsbestemt, organisert eller metodisk Behandlingen skjer som en del av en generell plan for datainnhenting Behandlingen skjer som en del av en strategi»

Ordrette sitater (3)

fortsatt gyldig «Adekvansbeslutningen for USA gjelder imidlertid fortsatt.»

gjelder til opphevet «En adekvansbeslutning fortsetter å gjelde frem til den eventuelt blir opphevet av EU-kommisjonen eller EU-domstolen.»

øvrige regler «Selv om overføringsreglene ikke setter særskilte grenser, må du selvsagt alltid følge de øvrige reglene i personvernforordningen (GDPR).»

Ordrette sitater (4)

94.200 «Arbeidstakerorganisasjoner»

94.910 «Religiøse organisasjoner»

94.920 «Partipolitiske organisasjoner»

94.992 «Fond/legat som støtter veldedige og allmennyttige formål»

Ordrette sitater (4)

94.200 «Aktiviteter i arbeidstakerorganisasjoner»

94.910 «Aktiviteter i religiøse organisasjoner»

94.920 «Aktiviteter i partipolitiske organisasjoner»

94.992 «Aktiviteter i andre medlemsorganisasjoner ellers»

Ordrette sitater (1)

research-01-expanded-25 «må bruken skje i samsvar med reglene i personopplysningsloven og personvernforordningen, også reglene om behandlingsgrunnlag.»

Ordrette sitater (1)

research-02-expanded-3 «Etter enkelte avklaringer har Datatilsynet ikke merknader til at innsamlingen av opplysningene til aksjonærregisteret har sitt behandlingsgrunnlag i ligningsloven.»

Ordrette sitater (1)

research-02-expanded-14 «Etter en interesseavveining mellom forbrukerhensyn og næringsinteresser, foreslår departementet å opprettholde forslaget om reservasjonsadgang.»

Ordrette sitater (1)

research-04-expanded-2 «Komiteen har for øvrig ingen merknader, viser til proposisjonen»

Ordrette sitater (1)

research-04-expanded-7 «Departementet mener derfor ikke at det er grunn til å nekte juridiske personer å registrere kredittsperre»

Ordrette sitater (1)

research-04-expanded-8 «ikke vil kunne motsette seg utarbeidelse av selve kredittscoren hos kredittopplysningsforetaket.»

Ordrette sitater (1)

research-04-expanded-9 «Dette gjelder uansett om det behandles opplysninger om fysiske eller juridiske personer.»

Ordrette sitater (2)

research-04-expanded-10-fragment-1 «Bruk av begrepet «stadig» innebærer at utlevering må foregå med en viss regelmessighet.»

research-04-expanded-10-fragment-2 «mottar en form for gjenytelse ved utlevering»

Ordrette sitater (2)

research-04-expanded-11-fragment-1 «Juridiske personer har rett til innsyn tilsvarende retten etter personvernforordningen artikkel 15.»

research-04-expanded-11-fragment-2 «innen 14 dager fra mottak av forhåndsvarselet.»

Ordrette sitater (1)

research-04-expanded-3 «Enkeltpersonforetak faller uten unntak i kategorien fysisk person .»

Ordrette sitater (1)

research-04-expanded-4 «Det er departementets vurdering at det er foretakets økonomi som bør være avgjørende for kredittvurderingen.»

Ordrette sitater (1)

research-04-expanded-5 «og ikke bare i rene kredittsituasjoner.»

Ordrette sitater (1)

research-04-expanded-6 «Derimot vil kontroll av om det foreligger saklig behov for kredittopplysninger representere en utfordring.»

Ordrette sitater (1)

research-04-expanded-20 «Opplysninger om konkurs, rekonstruksjonsforhandling og gjeldsforhandlinger kan bare hentes fra Brønnøysundregistrene og Norsk lysingsblad.»

Ordrette sitater (1)

research-04-1 «kredittopplysningsvirksomhet: virksomhet som består i ervervsmessig eller stadig utlevering av kredittopplysninger i den hensikt å belyse kredittevne»

Ordrette sitater (1)

research-04-6 «Bruk av begrepet «stadig» innebærer at utlevering må foregå med en viss regelmessighet.»

Ordrette sitater (1)

research-04-8 «Etter gjeldende praksis gis privatpersoner ikke tilgang til direkte søk/elektronisk oppslag i kredittopplysningsregistre.»

Ordrette sitater (1)

research-04-11 «Enkeltpersonforetak faller uten unntak i kategorien fysisk person .»

Ordrette sitater (2)

research-04-4-fragment-1 «Det sentrale»

research-04-4-fragment-2 «vil derfor være om opplysningene skal behandles i den hensikt å belyse noens kredittevne.»

Ordrette sitater (2)

research-04-10-fragment-1 «Hovedregelen»

research-04-10-fragment-2 «er at det skal være gratis for den registrerte å benytte sin rett til innsyn og informasjon.»

Ordrette sitater (1)

research-04-7 «Vurderingskriteriet vil i alle sammenhenger være om mottaker har saklig behov for opplysninger for å vurdere den registrertes kredittevne.»

Ordrette sitater (1)

research-04-5 «Dette er en statistisk beregning av den registrertes evne og vilje til å betjene gjeld.»

Ordrette sitater (1)

research-04-9 «det i realiteten er selve utleveringen av opplysninger den registrerte kan motsette seg»

Ordrette sitater (1)

research-05-expanded-8 «Sammenstilling av opplysninger om en person kan bare gis når det gjelder personens registrerte tilknytning til næringsvirksomhet.»

Ordrette sitater (1)

research-06-11 «rettigheter og friheter»

Ordrette sitater (1)

research-06-16 «berettigede interesser»

Ordrette sitater (1)

research-06-8 «styrets leder»

Ordrette sitater (1)

research-06-18 «avdøde personer»

Ordrette sitater (1)

research-06-19 «gjelder ikke»

Ordrette sitater (1)

research-06-5 «overta aksjer»

Ordrette sitater (1)

research-06-6 «under 18 år»

Ordrette sitater (1)

research-09-3 «bruk av lokal-lager»

Ordrette sitater (1)

research-09-14 «§ 3-15 første ledd»

Ordrette sitater (1)

research-09-2 «forutsetning for å kunne levere tjenesten»

Ordrette sitater (1)

research-10-1 «Nærings- og fiskeridepartementet sender forslag til ny lov om Enhetsregisteret, ny lov om Foretaksregisteret og nye forskrifter til lovene mv. på høring.»

Ordrette sitater (2)

research-10-4-fragment-1 «Den viktigste skranken»

research-10-4-fragment-2 «er personvernregelverket, herunder personvernforordningen artikkel 22.»

Ordrette sitater (1)

research-10-2 «En rekke private aktører bruker data fra Enhetsregisteret og Foretaksregisteret til egne produkter og tjenester»

Ordrette sitater (1)

research-10-14 «Graden av personidentifikasjon skal ikke være større enn det som er nødvendig for formålet.»

Ordrette sitater (1)

research-10-13 «Sammenstilling av opplysninger om en person kan bare gis når det gjelder personens registrerte tilknytning til næringsvirksomhet.»

Ordrette sitater (1)

research-10-12 «Komiteens tilråding fremmes av en samlet komité. Komiteen har for øvrig ingen merknader, viser til proposisjonen»

Ordrette sitater (1)

pkt. 3.1 (s. 15), inkorporasjon «3.1 Inkorporasjon av personvernforordningen – en ny regelstruktur Departementet foreslår at forordningen gjennomføres i norsk rett ved inkorporasjon, se lovforslaget § 1. Etter EØS-avtalen artikkel 7 bokstav a skal Norge gjennomføre EU-forordninger «som sådan» i nasjonal rett. Dette innebærer etter departementets vurdering at forordningen må gjennomføres i norsk rett ved inkorporasjon. Inkorporasjon innebærer at forordningen med de tilpasninger som avtales ved innlemmelse i EØSavtalen, gjøres gjeldende som norsk lov uten omskrivninger.»

Ordrette sitater (1)

lisens «lisens for offentlige data (NLOD) Velkom»

Ordrette sitater (1)

lisens «lisens for åpne data (NLOD) . Det er ikke nødvendig å registrere seg for å ta datasettet i bruk.»

Ordrette sitater (2)

utleverte felt «For rolleinnehaver avgir vi opplysning om navn og fødselsdato. Oversik»

utleverte felt (hel setning) «For rolleinnehaver avgir vi opplysning om navn og fødselsdato.»

Ordrette sitater (1)

research-01-1 «Her finner du oversikt over Personvernnemndas avgjørelser fra 2001 til i dag.»

Ordrette sitater (1)

research-05-expanded-25 «which are not public, such as the home address of people living outside Finland or the Finnish personal identity code.»

Ordrette sitater (1)

research-05-expanded-26 «You can also search by name and date of birth to view the roles and positions of a person in their various companies or foundations.»

Ordrette sitater (1)

research-05-expanded-27 «do not enter your home address as your company’s postal address or street address.»

Ordrette sitater (1)

research-05-expanded-23 «Provisions on the processing are contained in the Business Information Act (244/2001).»

Ordrette sitater (1)

research-05-expanded-1 «Ny enhetsregisterlov og foretaksregisterlov fra 1. januar 2026»

Ordrette sitater (2)

research-05-15-fragment-1 «Henkilötietojen käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 c alakohta»

research-05-15-fragment-2 «Käsittelystä säädetään yritys- ja yhteisötietolaissa (244/2001).»

Ordrette sitater (1)

research-05-16 «Yritys- ja yhteisötietojärjestelmän yritys- ja yhteisötietorekisteristä on jokaisella oikeus saada tietoja.»

Ordrette sitater (2)

research-05-22-fragment-1 «Offentlig tilgjengelig informasjon vil typisk være navn, fødselsdato, adresse»

research-05-22-fragment-2 «og roller som noen er registrert med.»

Ordrette sitater (1)

research-06-23 «er død»

Ordrette sitater (1)

research-06-7 «mindreårige med roller»

Ordrette sitater (1)

research-10-15 «Datasettene følger Norsk lisens for åpne data (NLOD) . Det er ikke nødvendig å registrere seg for å ta datasettet i bruk.»

Ordrette sitater (1)

research-10-16 «Ved å bruke informasjon som er gjort tilgjengelig i tjenesten vår, aksepterer du vilkårene i denne lisensen.»

Ordrette sitater (1)

research-10-18 «Våre avgjørelser baserer seg ikke bare på automatisert behandling. Vi utarbeider ikke personprofiler basert på personopplysninger vi innhenter.»

Ordrette sitater (1)

research-10-17 «Personopplysninger vi behandler i registrene er først og fremst navn, adresse og fødselsnummer i tilknytning til rolle, rettigheter eller forpliktelser»

Ordrette sitater (2)

uttrekkets innhold «Uttrekket fra aksjonærregisteret inneholder personopplysninger, blant annet navn, fødselsår, postnummer og sted. Du må derfor ta hensyn til personvernregelverket ved bruk av utleverte data fra aksjon»

mottakers plikt «Dere har en selvstendig plikt etter personvernforordningen artikkel 6 å påse at behandlingen av opplysningene oppfyller ett av vilkårene i artikkel 6 nr. 1 bokstav a til f, for at be»

Ordrette sitater (1)

research-01-expanded-29 «it is contrary to the GDPR for private agencies to keep such data for longer than the public insolvency register.»

Ordrette sitater (1)

research-01-expanded-24 «Personvernnemndas avgjørelser etter 15. september 2025 kan finnes på sivilrett.no»

Ordrette sitater (1)

research-01-expanded-23 «anken forkastet av Høyesterett (HR-2021-2403-A)»

Ordrette sitater (1)

research-01-2 «Personvernnemndas avgjørelser etter 15. september 2025 kan finnes på sivilrett.no»

Ordrette sitater (1)

research-02-12 «Datatilsynet (uten merknader)»

Ordrette sitater (1)

research-02-10 «Vi kan ikke se at dette er opplysninger som er nødvendig for formålet med registeret, og det er heller ikke begrunnet hvorfor dette er nødvendige opplysninger å publisere.»

Ordrette sitater (1)

research-02-6 «Datatilsynet mener innlogging er en helt nødvendig forutsetning for å begrense muligheten for å lage parallelle registre.»

Ordrette sitater (1)

research-02-9 «Det skal ikke registreres eller publiseres mer opplysninger enn det som er nødvendig for formålet bak registeret.»

Ordrette sitater (1)

research-02-7 «Å gjøre løsningen søkbar på person vil være uforholdsmessig inngripende når formålet med innsynsreglene knyttet til aksjeeierbok kan oppnås uten denne muligheten.»

Ordrette sitater (1)

research-02-8 «Det å legge opp til en samlet oversikt over en enkeltpersons aksjeportefølje på tvers av selskaper er noe helt annet og mer inngripende sett fra et personvernperspektiv.»

Ordrette sitater (1)

research-02-5 «å digitalisere og sentralisere opplysninger om aksjeeiere kan bety en helt annen spredning og bruk av opplysningene enn det som har vært tilfelle hittil.»

Ordrette sitater (1)

research-02-11 «Datatilsynet (PDF) (uten merknader)»

Ordrette sitater (1)

research-02-4 «Økt samhandling mellom databaser og økt utnyttelse av offentlige data har vært et uttalt politisk mål i Norge. Datatilsynet savner en mer bevisst holdning til personvernsidene av samhandling.»

Ordrette sitater (2)

research-02-13-fragment-1 «fullt, allment innsyn i enkeltpersoners eier- og interesseforhold»

research-02-13-fragment-2 «være belastende for de registrerte. Det kan også sette disse personene i en sårbar situasjon med tanke på utpressing, utnyttelse m.v.»

Ordrette sitater (1)

research-02-14 «opplysninger om reelle rettighetshavere skal gjøres tilgjengelig for allmennheten uten noen prøving av om det foreligger en legitim interesse. Domstolen konkluderte her med at bestemmelsen var ugyldig»

Ordrette sitater (1)

research-02-expanded-9 «Vi har på den bakgrunn ingen innsigelser mot forslaget som er fremmet.»

Ordrette sitater (1)

research-02-expanded-22 «Retningslinjene understreker at personvernforordningen gjelder når dataskraping innebærer behandling av personopplysninger.»

Ordrette sitater (1)

research-02-expanded-20 «Tilsynene avdekket verken regelbrudd eller kritikkverdige forhold ved praksisen. De ble derfor avsluttet uten vedtak eller sanksjoner.»

Ordrette sitater (1)

research-02-expanded-8 «Disse personopplysningene er i og for seg like offentlige som tidligere, da man fortsatt kan foreta søk i skattelistene.»

Ordrette sitater (2)

research-04-14-fragment-1 «tilsynene»

research-04-14-fragment-2 «avsluttet uten vedtak eller sanksjoner.»