Nyheter/artikler
Sats kan ikke bruke medlemsavtale som grunnlag for medlemsbilder
Datatilsynet har gitt treningskjeden Sats pålegg og irettesettelse etter flere klager på kravet om at medlemmene må ha innsjekkingsbilde. Sats har krevd bilde av medlemmene siden 2...
Databrudd skjer hyppig og er økende - vær klar for bølgen av krav etter et angrep
Sommeren har vært preget av flere alvorlige dataangrep mot norske virksomheter, og det mest omfattende og mest omtalte var dataangrepet mot Lørenskog kommune. I begynnelsen av mai ...
EDPB med utkast til retningslinjer om anonymisering
Personvernrådet (EDPB) har lagt frem utkast til nye retningslinjer om anonymisering (tidligere omtalt i nyhetsbrevet i mai), som er på høring til 30. oktober 2026. Retningslinjene ...
Personalmappe kan ikke slettes før innsynskravet er besvart
Personvernnemnda har i sak (PVN-2024-46) kommet til at en tidligere arbeidsgiver brøt den ansattes rett til innsyn da personalmappen ble slettet før innsyn var gitt. Bakgrunnen er ...
Overtredelsesgebyr på 20 mill. kroner til Elkjøp
Datatilsynet har ilagt Elkjøp Nordic AS og Elkjøp Norge AS et overtredelsesgebyr på 20 millioner kroner knyttet til behandling av personopplysninger i Elkjøps kundeklubb. Tilsynet ...
EMD: GDPR-brudd i NAV ga ikke krenkelse av EMK artikkel 8
Klage mot Norge fra tidligere Nav-ansatt er avvist av den Europeiske menneskerettighetesdomstol.
Du kan ikke dra på fisketur for å kreve erstatning
Man ikke kan bruke innsynskrav strategisk for å forberede et erstatningskrav etter GDPR.
Nytt verktøy for å gjennomføre vurdering av berettiget interesse
Det er nå lagt ut et verktøy for å gjennomføre vurdering av berettiget interesse etter GDPR artikkel 6(1)(f), også kalt «LIA-vurdering» (Legitimate Interest Assessment). Når berett...
Datatilsynet varsler tilsyn med alle landets kommuners håndtering av informasjonssikkerhet
Som del av Totalforsvarsåret 2026 har Datatilsynet satt i gang et omfattende tilsyn med hvordan norske kommuner sikrer personopplysninger. Alle landets 357 kommuner er pålagt å sva...
Pasienter har rett til å få vite hvem som skrev journalnotatet – initialer er ikke nok
Høyesterett avsa 13. februar 2026 en dom (HR-2026-372-A) om innsyn i pasientjournal og spørsmålet om pasienten også har rett til å få opplyst navnet på helsepersonellet som har før...
Datatilsynet skal ha tilsyn med skoler
Datatilsynet skal i mars ha stedlige tilsyn med fem kommuner om personvern i grunnskolen. I fjor kartla de status gjennom brevtilsyn med 50 kommuner og stedlig tilsyn med fire. Den...
EDPB og EDPS støtter delvis Digital Omnibus
EDPB og EDPS (EUs personvernråd og EUs datatilsyn) har avgitt felles uttalelse om Digital Omnibus-forslaget som ble omtalt i forrige nyhetsbrev. De støtter forenkling og konkurrans...
EDPB har kommet med sitt arbeidsprogram 2026–2027 - flere veiledere
EDPB vedtok 12. februar sitt arbeidsprogram for 2026–2027. EDPB bekrefter at det kommer retningslinjer om: Samtykke eller betal (consent or pay) Anonymisering og pseudonymisering B...
Case C‑169/23 Másdi
EU-domstolens dom av 28. november 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 14(5)(...
C‑65/23 MK v. K Gmbh
EU-domstolens dom av 19. desember 2024. Det følgende omtaler kun de deler av dommen som er relevant for personvernforordningen (GDPR). Sentrale artikler behandlet:– Artikkel 88(1) ...