Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan bedrifter samler inn, lagrer og behandler personopplysninger.
Sist oppdatert: 2026-09-28
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan bedrifter samler inn, lagrer og behandler personopplysninger. Forordningen gjelder for alle bedrifter som behandler persondata fra EU/EØS-borgere, og er implementert i norsk lov gjennom personopplysningsloven.
Hvorfor er GDPR viktig?
For norske nettbutikker er GDPR ikke valgfritt — brudd kan medføre bøter på opptil 4 % av global omsetning eller 20 millioner euro. Datatilsynet i Norge fører tilsyn og har ilagt flere norske bedrifter bøter for manglende etterlevelse.
GDPR krever at nettbutikker har gyldig samtykke for markedsføring, informasjonskapsler og nyhetsbrev. Kunder har rett til innsyn, retting og sletting av sine data. Alle tredjeparter som behandler kundedata (betalingsgateway, e-postleverandør, analysetjenester) må ha en databehandleravtale.
For å etterleve GDPR trenger norske nettbutikker en personvernerklæring, cookie-banner med aktivt samtykke, rutiner for datainnsyn og sletting og oversikt over alle databehandlere.
GDPR i praksis
En norsk nettbutikk implementerer cookie-consent med Cookiebot, oppdaterer personvernerklæringen, inngår databehandleravtaler med alle leverandører og setter opp rutiner for å besvare innsynsforespørsler innen 30 dager.
Les mer
Relaterte begreper
Databehandleravtale
En databehandleravtale er en juridisk bindende avtale mellom en bedrift og en leverandør som behandler personopplysninger på vegne av bedriften, påkrevd av GDPR.
GDPR & PersonvernDatatilsynet
Datatilsynet er Norges uavhengige tilsynsmyndighet for personvern som fører tilsyn med at bedrifter og organisasjoner etterlever GDPR og personopplysningsloven.
GDPR & PersonvernPersonopplysninger
Personopplysninger er enhver informasjon som kan knyttes til en identifiserbar person, inkludert navn, e-post, IP-adresse, kjøpshistorikk og lokasjonsdata.
GDPR & PersonvernSamtykke
Samtykke er en av de lovlige grunnlagene for å behandle personopplysninger under GDPR, og krever at brukeren gir frivillig, spesifikk, informert og utvetydig tillatelse.