GDPR General Data Privacy Regulation – Personvernforordningen – personvernforordningen

Personvernforordningen (General Data Protection Regulation eller GDPR), er en EU-forordning for bl.a. å sikre personvernet. GDPR er norsk lov gjennom personopplysningsloven.

Nedenfor er det samlet oversikt over GDPR med relevante bestemmelser i personopplysningsloven, artikler i GDPR, fortalepunkter, tekst på engelsk, veiledere, dommer og annen informasjon.

Les mer om oversikten

Artiklene på engelsk er tatt inn sammen med den norske teksten. Tilsvarende gjelder punkter i fortalen som er aktuelle for de enkelte bestemmelser, samt linker til aktuelle paragrafer i personopplysningsloven.

Merk at det er gjort visse endringer i formateringen av bestemmelsene i GDPR for å øke lesevennligheten. Det er ikke gjort noen endringer i innholdet i bestemmelsene, med unntak av titler for å gjøre bestemmelsene mer forståelig. Sammendraget i starten av bestemmelsene og titlene i fortalepunktene er forfattet av meg og får stå for min regning.

Kapittel I Alminnelige bestemmelser
Artikkel 1. Formål og mål
Artikkel 2. Saklig virkeområde
Artikkel 3. Geografisk virkeområde
Artikkel 4. Definisjoner

Kapittel II Prinsipper
Artikkel 5. Prinsipper for behandling av personopplysninger
Artikkel 6. Behandlingens lovlighet
Artikkel 7. Vilkår for samtykke
Artikkel 8. Vilkår for barns samtykke i forbindelse med informasjonssamfunnstjenester
Artikkel 9. Behandling av særlige kategorier av personopplysninger
Artikkel 10. Behandling av personopplysninger om straffedommer og lovovertredelser
Artikkel 11. Behandling som ikke krever identifikasjon

Kapittel III Den registrertes rettigheter

Avsnitt 1 Åpenhet og vilkår
Artikkel 12. Klar og tydelig informasjon, kommunikasjon og nærmere regler om utøvelse av den registrertes rettigheter

Avsnitt 2 Informasjon og innsyn i personopplysninger
Artikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte
Artikkel 14. Informasjon som skal gis dersom personopplysninger ikke er blitt samlet inn fra den registrerte
Artikkel 15. Den registrertes rett til innsyn

Avsnitt 3 Retting og sletting
Artikkel 16. Rett til retting
Artikkel 17. Rett til sletting («rett til å bli glemt»)
Artikkel 18. Rett til begrensning av behandling
Artikkel 19. Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling
Artikkel 20. Rett til dataportabilitet

Avsnitt 4 Rett til å protestere og automatiserte individuelle avgjørelser
Artikkel 21. Rett til å protestere
Artikkel 22. Automatiserte individuelle avgjørelser, herunder profilering

Avsnitt 5 Begrensninger
Artikkel 23. Begrensninger

Kapittel IV Behandlingsansvarlig og databehandler

Avsnitt 1 Generelle forpliktelser
Artikkel 24. Den behandlingsansvarliges ansvar
Artikkel 25. Innebygd personvern og personvern som standardinnstilling
Artikkel 26. Felles behandlingsansvarlige
Artikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen
Artikkel 28. Databehandler
Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
Artikkel 30. Protokoller over behandlingsaktiviteter
Artikkel 31. Samarbeid med tilsynsmyndigheten

Avsnitt 2 Personopplysningssikkerhet
Artikkel 32. Sikkerhet ved behandlingen
Artikkel 33. Melding til tilsynsmyndigheten om brudd på personopplysningssikkerheten
Artikkel 34. Underretning av den registrerte om brudd på personopplysningssikkerheten

Avsnitt 3 Vurdering av personvernkonsekvenser og forhåndsdrøftinger
Artikkel 35. Vurdering av personvernkonsekvenser
Artikkel 36. Forhåndsdrøftinger