Nyheter/artikler
EMD: GDPR-brudd i NAV ga ikke krenkelse av EMK artikkel 8
Klage mot Norge fra tidligere Nav-ansatt er avvist av den Europeiske menneskerettighetesdomstol.
Du kan ikke dra på fisketur for å kreve erstatning
Man ikke kan bruke innsynskrav strategisk for å forberede et erstatningskrav etter GDPR.
Nytt verktøy for å gjennomføre vurdering av berettiget interesse
Det er nå lagt ut et verktøy for å gjennomføre vurdering av berettiget interesse etter GDPR artikkel 6(1)(f), også kalt «LIA-vurdering» (Legitimate Interest Assessment). Når berett...
Datatilsynet varsler tilsyn med alle landets kommuners håndtering av informasjonssikkerhet
Som del av Totalforsvarsåret 2026 har Datatilsynet satt i gang et omfattende tilsyn med hvordan norske kommuner sikrer personopplysninger. Alle landets 357 kommuner er pålagt å sva...
Pasienter har rett til å få vite hvem som skrev journalnotatet – initialer er ikke nok
Høyesterett avsa 13. februar 2026 en dom (HR-2026-372-A) om innsyn i pasientjournal og spørsmålet om pasienten også har rett til å få opplyst navnet på helsepersonellet som har før...
Datatilsynet skal ha tilsyn med skoler
Datatilsynet skal i mars ha stedlige tilsyn med fem kommuner om personvern i grunnskolen. I fjor kartla de status gjennom brevtilsyn med 50 kommuner og stedlig tilsyn med fire. Den...
EDPB og EDPS støtter delvis Digital Omnibus
EDPB og EDPS (EUs personvernråd og EUs datatilsyn) har avgitt felles uttalelse om Digital Omnibus-forslaget som ble omtalt i forrige nyhetsbrev. De støtter forenkling og konkurrans...
EDPB har kommet med sitt arbeidsprogram 2026–2027 - flere veiledere
EDPB vedtok 12. februar sitt arbeidsprogram for 2026–2027. EDPB bekrefter at det kommer retningslinjer om: Samtykke eller betal (consent or pay) Anonymisering og pseudonymisering B...
Case C‑169/23 Másdi
EU-domstolens dom av 28. november 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 14(5)(...
C‑65/23 MK v. K Gmbh
EU-domstolens dom av 19. desember 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 88(1) ...
C‑621/22 Koninklijke Nederlandse Lawn Tennisbond (KNBLT)
EU-domstolens dom av 4. oktober 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 6(1)(f) ...
C‑507/23 Patērētāju tiesību aizsardzības centrs
EU-domstolens dom av 4. oktober 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 82(1) Ho...
C‑17/22 og C‑18/22 HTB Neunte Immobilien Portfolio
EU-domstolens dom av 12. september 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 6(1)(...
C-768/21 Land Hessen
EU-domstolens dom av 26. september 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 57(1)...
C-757/22 Meta Platforms Ireland (Representative action)
EU-domstolens dom av 11. juli 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 12 (1)– Ar...