Hva er Personopplysninger?

Hva er Personopplysninger?

Personopplysninger er enhver informasjon som direkte eller indirekte kan knyttes til en identifiserbar person. Det inkluderer åpenbare data som navn, e-post og telefonnummer, men også IP-adresser, kjøpshistorikk, lokasjonsdata, cookie-ID-er og selv informasjon som i kombinasjon kan identifisere noen.

Hvorfor er personopplysninger viktig?

For norske nettbutikker er det avgjørende å forstå hva som regnes som personopplysninger under GDPR. Mange bedrifter underestimerer omfanget — en IP-adresse, en ordre-ID som kan kobles til en person og selv en anonymisert cookie-ID kan utgjøre personopplysninger.

GDPR krever at du har et gyldig behandlingsgrunnlag for alle personopplysninger du samler inn. De vanligste grunnlagene for nettbutikker er samtykke (nyhetsbrev, markedsføring), avtale (nødvendig for å levere bestillingen) og berettiget interesse (svindelforebygging).

Sensitive personopplysninger — som helseinformasjon, religiøs tilknytning og biometriske data — har strengere regler og krever eksplisitt samtykke.

Personopplysninger i praksis

En norsk nettbutikk kartlegger alle personopplysninger de behandler: kundenavn, adresse, e-post, betalingsinfo, IP-logger, Google Analytics-data og nyhetsbrev-lister. For hver kategori dokumenteres behandlingsgrunnlag, lagringstid og eventuelle databehandlere.

Les mer

• GDPR-tjenester
• GDPR for nettbutikk — guide