Hva er et Personvernombud (DPO)?
Et personvernombud (DPO) er en utpekt person som overvåker at bedriften etterlever GDPR og fungerer som kontaktpunkt mot Datatilsynet og de registrerte.
Sist oppdatert: 2026-09-28
Hva er et Personvernombud?
Et personvernombud (DPO — Data Protection Officer) er en utpekt person som overvåker at bedriften etterlever personvernregelverket, gir råd om GDPR-compliance og fungerer som kontaktpunkt mot Datatilsynet og de registrerte (kundene).
Hvorfor er personvernombud viktig?
GDPR krever at visse virksomheter oppnevner et personvernombud: offentlige myndigheter, bedrifter som systematisk overvåker personer i stor skala og bedrifter som behandler sensitive personopplysninger i stor skala. Mange norske bedrifter velger å ha et personvernombud frivillig for å styrke compliance.
For norske nettbutikker er et personvernombud sjelden lovpålagt, men kan være verdifullt for bedrifter med stort kundevolum, lojalitetsprogrammer eller AI-basert profilering. Ombudet kan være intern eller ekstern (innleid rådgiver).
Personvernombudet skal ha en uavhengig rolle — de rapporterer direkte til ledelsen og kan ikke instrueres i hvordan de utfører sine oppgaver. De skal ha tilstrekkelig kompetanse om personvern og tilstrekkelige ressurser.
Personvernombud i praksis
En norsk e-handelsplattform med 200 000 registrerte kunder og lojalitetsprogram oppnevner et personvernombud. Ombudet gjennomfører årlige personvernrevisjoner, vurderer DPIA-er for nye funksjoner og håndterer innsynsforespørsler fra kunder.
Les mer
Relaterte begreper
Datatilsynet
Datatilsynet er Norges uavhengige tilsynsmyndighet for personvern som fører tilsyn med at bedrifter og organisasjoner etterlever GDPR og personopplysningsloven.
GDPR & PersonvernDPIA
En DPIA (Data Protection Impact Assessment) er en systematisk vurdering av personvernrisiko som kreves av GDPR når behandling av persondata kan innebære høy risiko.
GDPR & PersonvernGDPR
GDPR (General Data Protection Regulation) er EUs personvernforordning som regulerer hvordan bedrifter samler inn, lagrer og behandler personopplysninger.
GDPR & PersonvernPersonopplysninger
Personopplysninger er enhver informasjon som kan knyttes til en identifiserbar person, inkludert navn, e-post, IP-adresse, kjøpshistorikk og lokasjonsdata.