Data og personvern: Norge (2026)
Norge har et omfattende personvernregime basert på GDPR. Som medlem av EØS har landet innarbeidet EUs GDPR i nasjonal lovgivning gjennom personopplysningsloven, som trådte i kraft 20. juli 2018 og inneholder tilpasninger som er spesifikke for Norge. Den uavhengige tilsynsmyndigheten er Datatilsynet, og klager behandles av Personvernnemnda og i siste instans av domstolene.
Hovedrammeverk
Personopplysningsloven av 2018, som innlemmer EUs personvernforordning (GDPR) i norsk lovgivning gjennom EØS-avtalen; under tilsyn av Datatilsynet.
Hovedpunkter
En omfattende lovgivning basert på GDPR
Personopplysningsloven innlemmer GDPR i norsk rett og utfyller den med nasjonale regler i henhold til GDPRs «åpningsklausuler». Loven trådte i kraft 20. juli 2018, samme dato som GDPR ble gjeldende i Norge gjennom EØS-avtalen.
Tilsynsmyndighet
Datatilsynet, med hovedkontor i Oslo og opprettet i 1980, er den uavhengige tilsynsmyndigheten; den handler uten instrukser fra regjeringen i enkeltsaker.
Håndhevelsesmyndighet og bøter
Datatilsynet utøver de fulle undersøkelses- og påleggsbeføyelsene som følger av artikkel 58 i GDPR, herunder tilsyn, forbud mot behandling, advarsler og forvaltningsbøter på opptil 20 millioner euro eller 4 % av den globale årlige omsetningen.
Klagestruktur
Avgjørelser fra Datatilsynet kan ankes til Personvernnemnda, et kollegialt organ bestående av syv medlemmer; nemndens avgjørelser er endelige på forvaltningsnivå, men kan ankes for domstolene.
Oversikt over aktive håndhevelsesforanstaltninger
Datatilsynet er blant Europas mest aktive tilsynsmyndigheter; i 2025 opprettholdt lagmannsretten den store boten som Datatilsynet hadde ilagt Grindr, og Datatilsynet ila Telenor en bot på 4 millioner norske kroner (mars 2025) i forbindelse med forpliktelser knyttet til personvernansvarlig og organisasjonsmessige forpliktelser.
Den registrertes rettigheter og plikter
De alminnelige rettighetene i henhold til GDPR (innsyn, retting, sletting, dataportabilitet, innsigelse) og pliktene til den behandlingsansvarlige og databehandleren (rettslig grunnlag, åpenhet, sikkerhet, varsling ved brudd, konsekvensanalyser, personvernombud) gjelder, med enkelte bransjetilpasninger i nasjonal lovgivning.
Denne siden er en oversettelse som er laget for å gjøre det enklere; den engelske versjonen er den gjeldende, og dette utgjør ikke juridisk rådgivning.