Oppbevaringsfrister

Oversikt over lagringstider for personopplysninger i norsk rett

Oversikt over vanlige lagringstider for personopplysninger i norsk rett. Noen frister følger av lov, mens andre bygger på vanlig praksis og vurderinger etter GDPR artikkel 5(1)(e). Oversikten erstatter ikke en konkret vurdering — lagringstiden må alltid tilpasses den aktuelle behandlingen.

Ingen data lagres på serveren — verktøyet kjører kun i nettleseren din.

Område Opplysningstype Lagringstid Kilde

Om begrunnelser

Frister som ikke følger direkte av lov må vurderes konkret med utgangspunkt i GDPR artikkel 5(1)(e) om lagringsbegrensning. Begrunnelsen angir hva vurderingen bygger på:

  • Dokumentasjon – beholdes for å dokumentere at ting ble gjort riktig
  • Dokumentasjonsplikt – virksomheten har plikt til å kunne dokumentere etterlevelse
  • Formålet opphører – opplysningene trengs ikke lenger når formålet er oppfylt
  • Foreldelsesfrist – lagres så lenge rettslige krav kan gjøres gjeldende
  • Diskrimineringsfrist – likestillings- og diskrimineringsloven gir frist for å klage
  • Særlig kategori art. 9 – sensitive opplysninger med strengere krav til nødvendighet
  • Sikkerhetsformål – lagres så lenge det er nødvendig for informasjonssikkerhet
  • Samtykkebasert – lagres så lenge samtykke foreligger
  • Proporsjonalitet – opplysningene mister relevans over tid