Aktuelt

Datatilsynet har ilagt Elkjøp 20 millioner i overtredelsesgebyr for ulovlig behandling av personopplysninger. Mange andre virksomheter i varehandelen gjør lignende feil. Virksomheter med kundeklubber og lignende fordelsprogrammer bør gjennomgå sin behandling av kundenes opplysninger og forsikre seg om deres håndtering skjer på lovlig måte. I motsatt fall risikerer man ikke bare overtredelsesgebyr, men i verste fall også å måtte slette tidligere innhentede kundeopplysninger.

Datatilsynet vedtok i 2021 å ilegge Grindr et overtredelsesgebyr på 65 millioner kroner for brudd på GDPR fordi Grindr hadde delt personopplysninger om brukere av Grindrs app med annonsepartnere. Borgarting lagmannsrett har forkastet Grindrs anke og opprettholdt Datatilsynets gebyr.

Den nye digitalsikkerhetsloven med forskrift trer i kraft 1. oktober 2025. Loven gjelder for tilbydere av samfunnskritiske tjenester innenfor utvalgte sektorer, og enkelte typer digitale tjenester, og implementerer NIS1-direktivet i Norge. Forskriften operasjonaliserer kravene i loven.

I en fersk avgjørelse fastslår EU-domstolen transpersoners rett til å få rettet opplysninger om sin kjønnsidentitet i offentlige registre uten at det kan stilles krav om kjønnsbekreftende operasjon.

EUs personvernforordning (GDPR) bestemmer at enkelte virksomheter plikter å ha personvernombud (DPO). Personvernombudet skal ha en uavhengig rolle. Nylig fattet Datatilsynet vedtak mot Telenor ASA for brudd på GDPR-reglene knyttet til personvernombudets rolle, og ila selskapet et overtredelsesgebyr på 4 millioner kroner.

Praktisk håndtering og forebygging av risiko

I januar avsa EU-domstolen en illustrerende dom om prinsippet om dataminimering og nødvendighetsvilkåret når en skal behandle personopplysninger basert på avtale eller berettiget interesse.

Digitalsikkerhetsloven, som implementerer det såkalte NIS 1-direktivet fra EU, vil mest sannsynlig tre i kraft i Norge i løpet av første halvdel av 2025.

Den nye digitalsikkerhetsloven gjelder for tilbydere av samfunnskritiske tjenester innenfor utvalgte sektorer, og enkelte typer digitale tjenester. Digitalsikkerhetsforskriften er nå ute på høring, og Hjort bistår bransjen i dette.