Hva betyr EUs Data Act for virksomheten din og deling av data

Den 12. september 2025 begynte EUs nye Data Act (dataforordningen) å gjelde fullt ut. Forordningen markerer et viktig...

Leverandørevaluering: Den viktige hjørnesteinen i GDPR og etterlevelse

I dagens digitale landskap benytter de fleste virksomheter eksterne parter i en eller annen form for behandling av...

Prinsippet om ansvarlighet i GDPR – derfor er bevis avgjørende

Å følge GDPR handler ikke bare om å kjenne til reglene, men like mye om å kunne vise at man faktisk gjør det. Her blir...

GDPR: Hva regnes som en personopplysning?

En personopplysning er all informasjon som kan knyttes direkte eller indirekte til en levende person. Denne typen...

Hvordan sletter du personopplysninger på riktig måte?

Å slette personopplysninger kan høres enkelt ut: Du trykker på delete og alt er borte. Men ifølge GDPR er virkeligheten...

Hva er et felles behandlingsansvar og når gjelder det?

Felles behandlingsansvar er et av de mest omdiskuterte og vanskeligste begrepene i GDPR. Mange organisasjoner...

Hvordan overføre personopplysninger til USA og andre land utenfor EU/EØS

Tredjelandsoverføring av personopplysninger I dagens globaliserte og digitaliserte verden er dataflyt en uunngåelig del...

Hvordan følge opp databehandlere over tid – mer enn bare en avtale

Å ha en databehandleravtale på plass er en forutsetning for å oppfylle kravene i GDPR. Men det er langt ifra...

GDPR i offentlig sektor – slik forenes personvern og åpenhet

Å jobbe i offentlig sektor innebærer ofte en balansegang mellom to viktige prinsipper: å beskytte individers...

Slik holder du behandlingsprotokollen din oppdatert – og følger GDPR

En behandlingsprotokoll er en grunnpilar i personvernarbeidet etter GDPR. Den viser svart på hvitt hvordan dere...

Må du rapportere et brudd på personopplysningssikkerheten? Slik vet du når og hvordan

Et brudd på personopplysningssikkerheten kan skje i enhver virksomhet, uansett hvor gode rutiner dere har på plass. Det...

Unngå disse 3 feilene i behandlingsprotokollen

En behandlingsprotokoll er ikke bare et krav i GDPR – den er selve ryggraden i et godt personvernarbeid. Likevel...