Kort fortalt: Norge følger EU’s GDPR gennem Personopplysningsloven. Det betyder samme grundprincipper og rettigheder som i EU – plus nogle norske særforhold i arbejdslivet, kameraovervågning og brugen af det nationale id-nummer (fødselsnummer).
Hvad er særligt norsk om GDPR?
- Arbejdsgivers indblik i e-mail og filer: Der gælder strenge vilkår for, hvornår en arbejdsgiver må åbne en ansats e-postkasse eller private filer – reglerne er både beskrevet af Datatilsynet og fastsat i en særskilt forskrift. Fx kan indblik være lovligt ved begrundet mistanke om grove brud på pligter.
- Kontrol og overvågning af ansatte: Datatilsynet har en praktisk veileder for kontroltiltag på jobbet, og siden 2024 er der præciseret forbud mod at overvåge ansattes brug af elektronisk udstyr ud over snævre undtagelser.
- Kameraovervågning: Krav om klart formål, tydelig information (skiltning) og sletning, når formålet er nået. Skjult overvågning er ikke tilladt.
- Fødselsnummer (11 cifre): Regler for hvornår og hvordan fødselsnummer må behandles – brugen skal være nødvendig og saglig, og der findes konkrete “må/ må ikke”-eksempler fra myndighederne.
Internationale overførsler (uden for EØS)
Norge anvender de samme mekanismer som i EU – typisk Standard Contractual Clauses (SCCs) – sammen med en Transfer Impact Assessment for at vurdere lovgivning og adgangsrisici i modtagerlandet.
Myndigheder og “one-stop-shop”
Datatilsynet er den nationale myndighed. Ved grænseoverskridende behandling kan Datatilsynet fungere som ledende tilsynsmyndighed (LSA), der koordinerer sagen på tværs af EØS, fx i Mowi-sagen, hvor Norge var lead.
Hvad betyder det for jeres organisation?
- Brug EU’s baseline for principper, hjemler, rettigheder og sikkerhed og tjek de norske særregler i arbejdslivet, kameraovervågning og fødselsnummer, når I driver forretning i Norge.
- Inden I køber systemer (SaaS, kamera, HR/CRM): afklar behandlingsgrundlag, skiltning/information, opbevaringsperioder og databehandleraftaler efter norske krav.
Træn hele organisationen med et GDPR Kursus
Tjek vores GDPR online kursus (dansk/engelsk, ca. 30 min., 7 moduler). Det giver et fælles, dokumenterbart niveau og kan tilpasses jeres politikker