Hva er Datatilsynet?
Datatilsynet er Norges uavhengige tilsynsmyndighet for personvern som fører tilsyn med at bedrifter og organisasjoner etterlever GDPR og personopplysningsloven.
Sist oppdatert: 2026-09-28
Hva er Datatilsynet?
Datatilsynet er Norges uavhengige tilsynsmyndighet for personvern. Det fører tilsyn med at bedrifter, organisasjoner og offentlige virksomheter etterlever GDPR (personvernforordningen) og personopplysningsloven. Datatilsynet kan gjennomføre kontroller, gi pålegg og ilegge overtredelsesgebyr.
Hvorfor er Datatilsynet viktig?
For norske nettbutikker er Datatilsynet myndigheten som håndhever GDPR i Norge. De gjennomfører tilsyn basert på klager fra forbrukere, egen risikovurdering eller tips. Bøtene kan være betydelige — norske bedrifter har blitt ilagt gebyrer på flere millioner kroner.
Datatilsynet publiserer også veiledninger og retningslinjer som er spesielt nyttige for norske bedrifter. Deres veiledning om cookies, personvernerklæringer og databehandleravtaler er autoritative kilder for norsk GDPR-compliance.
Ved databrudd som kan medføre risiko for de registrerte, skal Datatilsynet varsles innen 72 timer. Norske nettbutikker bør ha en beredskapsplan for personvernbrudd som inkluderer varslingsrutiner.
Datatilsynet i praksis
En norsk nettbutikk opplever en datalekkasje der 5000 kunders e-postadresser og ordrehistorikk eksponeres. Bedriften varsler Datatilsynet innen 72 timer, informerer berørte kunder og dokumenterer hendelsen og tiltak for å forhindre gjentakelse.
Les mer
Relaterte begreper
GDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan bedrifter samler inn, lagrer og behandler personopplysninger.
GDPR & PersonvernPersonopplysninger
Personopplysninger er enhver informasjon som kan knyttes til en identifiserbar person, inkludert navn, e-post, IP-adresse, kjøpshistorikk og lokasjonsdata.
GDPR & PersonvernPersonvernombud
Et personvernombud (DPO) er en utpekt person som overvåker at bedriften etterlever GDPR og fungerer som kontaktpunkt mot Datatilsynet og de registrerte.
GDPR & PersonvernSamtykke
Samtykke er en av de lovlige grunnlagene for å behandle personopplysninger under GDPR, og krever at brukeren gir frivillig, spesifikk, informert og utvetydig tillatelse.