Personvernerklæring for friluftsrådene
Velkommen til et av nettstedene i friluftsrådsfamilien. Vi tar vare på personvernet ditt. Her forklarer vi hvilke opplysninger vi samler inn, hva vi bruker dem til, og hvordan vi beskytter dem når du besøker nettstedene våre eller bruker tjenestene våre.
Sist oppdatert 12. oktober 2026
Kort fortalt
Vi selger aldri opplysningene dine.
Vi lagrer bare det vi trenger, og bare så lenge vi trenger det.
Du kan når som helst be om innsyn, retting eller sletting.
1. Hvem er behandlingsansvarlig?
Friluftsrådenes Landsforbund og hvert enkelt medlemsfriluftsråd er behandlingsansvarlige for personopplysningene som behandles i deres egne tjenester. Landsforbundet har ansvaret for de sentrale digitale løsningene, som friluftsrad.no, StikkUT, eApply, Imageshop, Naturlos og Lære ute. Hvert friluftsråd har ansvaret for sin egen lokale behandling.
Kontakt oss: Friluftsrådenes Landsforbund, Chr. Krohgs gate 10, 0186 Oslo. E-post: [email protected]
2. Formål og rettslig grunnlag
Vi behandler personopplysninger til disse formålene, med rettslig grunnlag i personvernforordningen (GDPR):
Brukerregistrering og turregistrering
Nødvendig for å oppfylle avtalen med deg (art. 6 nr. 1 bokstav b).
Nyhetsbrev og kommunikasjon
Bygger på samtykket ditt (art. 6 nr. 1 bokstav a).
Statistikk og analyse
Vår berettigede interesse i å gjøre tjenestene bedre (art. 6 nr. 1 bokstav f).
Søknader og tilskudd
Nødvendig for å utføre en oppgave i allmennhetens interesse (art. 6 nr. 1 bokstav e).
Kamera ved kontoret
Berettiget interesse i sikkerhet (art. 6 nr. 1 bokstav f), jf. personopplysningsloven § 12.
3. Hvilke opplysninger samler vi inn?
Det avhenger av hvilken tjeneste du bruker. Det kan være navn, e-postadresse, telefonnummer, postadresse, fødselsdato (der en aktivitet har aldersgrense), GPS-posisjoner, IP-adresse, teknisk informasjon om nettleser og enhet, og bilder du laster opp når du registrerer en tur.
Ved inngangen til kontoret vårt i Chr. Krohgs gate 10 sitter et kamera i porttelefonen. Det tar ikke opp noe og brukes bare til å se hvem som står ved døren.
4. Informasjonskapsler og sporing
Nettstedene våre bruker informasjonskapsler (cookies). Siden 1. januar 2025 krever ekomloven § 3-15 at samtykke til informasjonskapsler oppfyller kravene i personvernforordningen. Vi ber derfor om samtykke før vi setter andre informasjonskapsler enn de strengt nødvendige.
Nødvendige informasjonskapsler
Disse trengs for at nettstedet skal fungere, for eksempel ved innlogging og valg av språk. De krever ikke samtykke.
Analyse og statistikk
Vi bruker Google Analytics 4 for å forstå hvordan nettstedene brukes. Google er sertifisert under EU-US Data Privacy Framework, som gir rettslig grunnlag for å overføre data til USA. IP-adresser anonymiseres. Du kan reservere deg i samtykkebanneret eller med Googles tilleggsmodul for nettlesere.
Adaptive4 og Plausible
I forvaltningsløsningen Adaptive4, levert av Avinet, bruker vi Plausible til å måle bruken. Plausible bruker ikke informasjonskapsler og samler ikke inn personopplysninger. Vi ser bare samlet statistikk og bruker den til å forbedre løsningen. Dataene deles ikke med andre.
Du kan når som helst endre valgene dine i samtykkebanneret nederst på siden, eller slette informasjonskapsler i innstillingene i nettleseren.
5. Hvem deler vi opplysninger med?
Vi deler personopplysninger med andre bare når det trengs for å levere tjenestene, og alltid med en databehandleravtale i bunnen. Vi selger aldri personopplysninger.
6. Databehandlere
Disse selskapene behandler personopplysninger på vegne av friluftsrådene:
Avinet (Asplan Viak Internet AS)
Forvaltningsløsningen Adaptive4, brukerregistrering, søknader og forvaltningsdata.
Octi AS (SolveCMS)
Drift av nettstedene til friluftsrådene, med innhold og brukerdata knyttet til sidene.
Solea (eApply)
Lagring av søknader og forvaltningsdata.
Imageshop AS
Bildebank og lagring av bilder.
Google LLC
Analyse med Google Analytics 4. Sertifisert under EU-US Data Privacy Framework.
OpenAI
ChatGPT med bedriftsavtale, brukt som KI-verktøy i det daglige arbeidet.
Microsoft
Microsoft 365 og Copilot, levert gjennom Advania.
Vi har databehandleravtale med alle leverandørene, i samsvar med GDPR artikkel 28. En fullstendig oversikt får du ved å skrive til [email protected]
7. Overføring til land utenfor EU/EØS
Noen av databehandlerne våre kan overføre personopplysninger til land utenfor EU/EØS. Det skjer bare når det finnes et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens adekvansbeslutning (som EU-US Data Privacy Framework) eller EUs standardavtaler (Standard Contractual Clauses).
8. Bruk av kunstig intelligens
Landsforbundet bruker verktøy basert på kunstig intelligens (KI) til blant annet oversettelse, språkvask og research. Vi bruker ChatGPT og Copilot gjennom bedriftsavtaler, og begge leverandørene står oppført som databehandlere i punkt 6. Avtalene sikrer at det vi legger inn, ikke brukes til å trene leverandørenes modeller. Vi legger ikke inn personopplysninger i andre KI-tjenester.
KI brukes ikke til å fatte avgjørelser om enkeltpersoner, for eksempel når vi behandler søknader om tilskudd. Det er alltid et menneske som gjør vurderingen.
Slik bruker vi KI →
9. Lagring og sletting
Vi lagrer personopplysninger så lenge det trengs for formålet de ble samlet inn for. Sletter du brukerkontoen din, sletter vi personopplysningene innen 30 dager, med mindre loven krever at vi oppbevarer dem lenger. Anonymiserte statistikkdata beholder vi.
10. Sikkerhet
Tekniske og organisatoriske tiltak beskytter personopplysningene mot uautorisert tilgang, endring og sletting. Nettstedene bruker kryptert forbindelse (HTTPS), og bare autorisert personell med tjenstlig behov får tilgang til personopplysninger.
11. Dine rettigheter
Personvernforordningen gir deg disse rettighetene:
Innsyn
Du kan be om en kopi av opplysningene vi har om deg (art. 15).
Retting
Du kan kreve at uriktige opplysninger rettes (art. 16).
Sletting
Du kan be om at opplysninger slettes når de ikke lenger trengs (art. 17).
Begrensning
Du kan kreve begrenset behandling i visse tilfeller (art. 18).
Dataportabilitet
Du kan få opplysningene utlevert i et maskinlesbart format (art. 20).
Innsigelse
Du kan protestere mot behandling som bygger på berettiget interesse (art. 21).
Trekke samtykke
Der behandlingen bygger på samtykke, kan du trekke det tilbake når du vil.
Du kan styre opplysningene dine selv når du er logget inn i en av løsningene våre, eller skrive til oss på [email protected]
12. Klagerett
Mener du at vi ikke behandler personopplysningene dine i tråd med regelverket, kan du klage til Datatilsynet.
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
E-post: [email protected].
Telefon: 22 39 69 00
13. Endringer i erklæringen
Vi oppdaterer personvernerklæringen når praksis eller regelverk endrer seg. Ved vesentlige endringer varsler vi deg på nettstedet. Datoen for siste oppdatering står øverst.
For oss som forvalter erklæringen: årlig gjennomgang og nyttige lenker
Slik gjør vi det: Årlig gjennomgang
Personvernerklæringen gjennomgås minimum én gang i året, fortrinnsvis i januar. Ansvarlig er den som er utpekt som personvernkontakt hos Landsforbundet. Gjennomgangen følger disse stegene:
Steg 1: Sjekk databehandlerlisten
Gå gjennom alle leverandører som behandler personopplysninger. Har dere tatt i bruk nye verktøy eller avsluttet samarbeid med noen? Oppdater punkt 6 i erklæringen og sørg for at databehandleravtaler er på plass.
Steg 2: Kontroller formål og rettslig grunnlag
Har det kommet nye tjenester, apper eller registreringsløsninger? Sjekk at punkt 2 og 3 dekker den faktiske behandlingen. Dersom dere for eksempel har lansert en ny app for turregistrering, må denne nevnes.
Steg 3: Gjennomgå informasjonskapsler
Kjør en kapselscanning av nettstedene (se automatisering under). Sjekk at samtykkebanneret fungerer korrekt og at listen over kapsler i punkt 4 stemmer.
Steg 4: Sjekk overføringsgrunnlag
Verifiser at EU-US Data Privacy Framework fortsatt gjelder, og at eventuelle andre overføringsmekanismer er gyldige. Følg med på nyheter fra EU-kommisjonen og EDPB.
Steg 5: Oppdater og publiser
Gjør nødvendige endringer i SolveCMS. Oppdater datoen øverst i erklæringen. CMS-et logger automatisk hvem som endret og når.
Når skal erklæringen oppdateres utenom årsgjennomgangen?
Erklæringen skal oppdateres umiddelbart når én av følgende hendelser inntreffer:
• Ny lovgivning eller forskrift som påvirker behandlingen (f.eks. endringer i personopplysningsloven eller ekomloven).
• Nye veiledninger eller vedtak fra Datatilsynet eller EDPB som er relevante for friluftsrådene.
• Ny databehandler tas i bruk, eller eksisterende databehandler bytter underleverandør.
• Vesentlig endring i behandlingsaktivitetene (ny app, ny registreringsløsning, ny type personopplysning).
• Endring i overføringsgrunnlag for tredjeland (f.eks. dersom EU-US Data Privacy Framework oppheves eller endres).
Automatisering: Hva kan gjøres maskinelt?
Verktøy som Cookiebot, CookieYes eller Consentmanager kan skanne nettstedet jevnlig og generere en oppdatert kapseloversikt. Flere av disse tilbyr også samtykkebanner som oppfyller ekomlovens krav. Dersom friluftsrådene ikke allerede bruker et slikt verktøy, bør det vurderes.
Det som ikke kan automatiseres
Selve den juridiske vurderingen krever menneskelig skjønn. Spørsmål som hvilket rettslig grunnlag som gjelder for en ny tjeneste, eller om en interesseavveining holder, må avgjøres av noen med kompetanse på personvern. Automatiseringen er et støttesystem som sikrer at riktig person får de riktige signalene til rett tid.
Lenkesamling:
Viktige GDPR-ressurser
Datatilsynet
Informasjon og åpenhet (krav til personvernerklæring):
https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjon-og-apenhet/
Virksomhetenes plikter (samlet oversikt): https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/
Informasjonskapsler og sporingsteknologi (veiledning 2025): https://www.datatilsynet.no/personvern-pa-ulike-omrader/internett-og-apper/bruk-av-informasjonskapsler-og-andre-sporingsteknologier/
Grunnleggende personvernprinsipper: https://www.datatilsynet.no/rettigheter-og-plikter/personvernprinsippene/grunnleggende-personvernprinsipper/
Datatilsynets egen cookie-erklæring (godt eksempel): https://www.datatilsynet.no/om-datatilsynet/datatilsynets-cookie-erklaring/
Datatilsynets nyhetsside (abonner for oppdateringer): https://www.datatilsynet.no/aktuelt/aktuelle-nyheter-2026/
Lovdata
Personopplysningsloven med GDPR (hele loven): https://lovdata.no/dokument/NL/lov/2018-06-15-38/*
GDPR artikkel 6 (rettslig grunnlag for behandling): https://lovdata.no/dokument/NL/lov/2018-06-15-38/gdpr/ARTIKKEL_6
GDPR artikkel 13 (informasjonsplikt ved innsamling): https://lovdata.no/lov/2018-06-15-38/gdpr/a13
GDPR artikkel 14 (informasjonsplikt uten direkte innsamling): https://lovdata.no/lov/2018-06-15-38/gdpr/a14
GDPR artikkel 28 (krav til databehandleravtale): https://lovdata.no/lov/2018-06-15-38/gdpr/a28
Ekomloven § 3-15 (informasjonskapsler): https://lovdata.no/lov/2003-07-04-83/§3-15
EU og EDPB
EDPB veiledninger og retningslinjer: https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en
EU-US Data Privacy Framework (status og oppdateringer): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en
EDPB SMB-guide (tilpasset mindre virksomheter): https://www.edpb.europa.eu/sme-data-protection-guide/home_en
EUs standardavtaler (Standard Contractual Clauses): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Google Analytics
Google om personvern i Analytics: https://support.google.com/analytics/answer/6004245?hl=no
Googles tilleggsmodul for reservasjon (browser opt-out): https://tools.google.com/dlpage/gaoptout
Datatilsynets vedtak om Google Analytics (2023): https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/avgjorelser-fra-datatilsynet/2023/vedtak-i-google-analytics-saken/
Cookie-verktøy (for automatisk scanning)
Cookiebot: https://www.cookiebot.com
CookieYes: https://www.cookieyes.com
Consentmanager: https://www.consentmanager.net
Nkom om informasjonskapsler: https://nkom.no/internett/informasjonskapsler-cookies
Personvernerklæring for friluftsrådene
Velkommen til et av våre nettsteder i friluftsrådsfamilien. Vi verdsetter ditt personvern, og denne personvernerklæringen beskriver hvordan vi samler inn, bruker, behandler og beskytter dine personopplysninger når du besøker våre nettsteder eller bruker noen av våre tjenester.
Sist oppdatert: 12. oktober 2026
1. Hvem er behandlingsansvarlig?
Friluftsrådenes Landsforbund og det enkelte medlemsfriluftsråd er behandlingsansvarlige for personopplysninger som behandles i forbindelse med sine respektive tjenester. Landsforbundet er ansvarlig for de sentrale digitale løsningene (friluftsrad.no, Stikkut, EApply, Imageshop, Naturlos, Lære ute med flere), mens hvert friluftsråd er ansvarlig for sin lokale behandling.
Kontaktopplysninger: Friluftsrådenes Landsforbund, Chr. Krohgs gate 10, 0186 Oslo. E-post: [email protected].
2. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål, med tilhørende rettslig grunnlag etter personvernforordningen (GDPR):
• Brukerregistrering og turregistrering: Nødvendig for å oppfylle avtale med deg (art. 6 nr. 1 bokstav b).
• Nyhetsbrev og kommunikasjon: Basert på ditt samtykke (art. 6 nr. 1 bokstav a).
• Statistikk og analyse av bruksmønstre: Basert på vår berettigede interesse i å forbedre tjenestene (art. 6 nr. 1 bokstav f).
• Administrasjon av søknader og tilskudd: Nødvendig for å utføre en oppgave i allmennhetens interesse (art. 6 nr. 1 bokstav e).
• Kameraovervåkning ved Landsforbundets lokaler: Berettiget interesse i sikkerhet (art. 6 nr. 1 bokstav f), jf. personopplysningsloven § 12.
3. Hvilke opplysninger samler vi inn?
Avhengig av hvilken tjeneste du benytter, kan vi behandle følgende kategorier av personopplysninger: navn, e-postadresse, telefonnummer, postadresse, fødselsdato (der det er relevant for aldersbestemt aktivitet), GPS-posisjoner og turhistorikk, IP-adresse og teknisk informasjon om nettleser og enhet, samt bilder du laster opp i forbindelse med turregistrering.
Ved inngangspartiet til Landsforbundets lokaler i Chr. Krohgs gate 10 er det montert kamera i porttelefonen. Kameraet har ikke opptaksmulighet og brukes utelukkende til å identifisere besøkende ved døråpning.
4. Informasjonskapsler og sporingsteknologi
Våre nettsteder benytter informasjonskapsler (cookies). Fra 1. januar 2025 gjelder nye regler i ekomloven § 3-15, som krever at samtykke til informasjonskapsler oppfyller kravene i personvernforordningen. Vi innhenter derfor ditt samtykke før vi plasserer andre enn strengt nødvendige informasjonskapsler.
Nødvendige informasjonskapsler: Disse er påkrevet for at nettstedet skal fungere, for eksempel til innlogging og språkvalg. Disse krever ikke samtykke.
Analyse og statistikk: Vi benytter Google Analytics 4 for å forstå hvordan nettstedene brukes. Google er sertifisert under EU-US Data Privacy Framework, noe som gir rettslig grunnlag for overføring av data til USA. IP-adresser anonymiseres. Du kan reservere deg ved å velge bort analysekapsler i samtykkebanneret, eller ved å installere Googles tilleggsmodul for nettlesere.
I forvaltningsløsningen Adaptive4, levert av Avinet, bruker vi Plausible til å måle bruken. Plausible bruker ikke informasjonskapsler og samler ikke inn personopplysninger eller vedvarende identifikatorer. Vi ser bare samlet statistikk, som antall besøkende og hvilke funksjoner som brukes mest, og bruker den til å forbedre løsningen. Dataene deles ikke med andre.
Du kan når som helst endre dine valg via samtykkebanneret nederst på siden, eller ved å slette informasjonskapsler i nettleserens innstillinger.
5. Hvem deler vi opplysninger med?
Personopplysninger deles kun med tredjeparter når det er nødvendig for å levere tjenestene, og alltid med grunnlag i databehandleravtaler. Vi selger aldri personopplysninger.
6. Databehandlere
Følgende selskaper behandler personopplysninger på vegne av friluftsrådene:
• Avinet (Asplan Viak Internet AS): Forvaltningsløsningen Adaptive4, brukerregistrering, søknader og forvaltningsdata.
• Octi AS med Solve (SolveCMS): Drift av nettstedene til friluftsrådene, lagring av innhold og brukerdata knyttet til nettsidene.
• Google LLC: Analyse via Google Analytics 4. Sertifisert under EU-US Data Privacy Framework.
• Imageshop AS: Bildebank og lagring av bilder.
• Solea (EApply): Lagring av søknader og forvaltningsdata.
• OpenAI: ChatGPT med bedriftsavtale, brukt som KI-verktøy i det daglige arbeidet.
• Microsoft: Microsoft 365 og Copilot, levert gjennom Advania.
Vi har inngått databehandleravtaler med alle leverandørene i samsvar med GDPR artikkel 28. En fullstendig oversikt over databehandlere kan fås ved henvendelse til [email protected].
7. Overføring til tredjeland
Enkelte av våre databehandlere kan overføre personopplysninger til land utenfor EU/EØS. Slike overføringer skjer kun når det foreligger et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens adekvansbeslutning (som EU-US Data Privacy Framework) eller EUs standardavtaler (Standard Contractual Clauses).
8. Bruk av kunstig intelligens
Landsforbundet bruker verktøy basert på kunstig intelligens (KI) til blant annet oversettelse, språkvask og research. Vi bruker ChatGPT og Copilot gjennom bedriftsavtaler, og begge leverandørene står oppført som databehandlere i punkt 6. Avtalene sikrer at det vi legger inn, ikke brukes til å trene leverandørenes modeller. Vi legger ikke inn personopplysninger i andre KI-tjenester. KI brukes ikke til å fatte avgjørelser om enkeltpersoner, for eksempel når vi behandler søknader om tilskudd. Det er alltid et menneske som gjør vurderingen.
9. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Turhistorikk lagres så lenge du har en aktiv brukerkonto. Dersom du sletter kontoen din, vil personopplysningene bli slettet innen 30 dager, med mindre lovpålagt oppbevaring krever annet. Anonymiserte statistikkdata beholdes.
10. Sikkerhet
Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting. Nettstedene benytter SSL/TLS-kryptering (HTTPS). Tilgang til personopplysninger er begrenset til autorisert personell med tjenstlig behov.
11. Dine rettigheter
Etter personvernforordningen har du følgende rettigheter:
• Innsyn: Du kan be om en kopi av opplysningene vi har om deg (art. 15).
• Retting: Du kan kreve at uriktige opplysninger rettes (art. 16).
• Sletting: Du kan be om at opplysninger slettes når de ikke lenger er nødvendige (art. 17).
• Begrensning: Du kan kreve begrenset behandling under visse omstendigheter (art. 18).
• Dataportabilitet: Du kan be om å få utlevert opplysningene i et maskinlesbart format (art. 20).
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse (art. 21).
• Tilbakekalling av samtykke: Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake.
Du kan administrere opplysningene dine når du er logget inn i en av våre løsninger, eller ved å kontakte oss på [email protected].
12. Klagerett
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
E-post: [email protected].
Telefon: 22 39 69 00.
13. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i vår praksis eller i regelverket. Ved vesentlige endringer vil vi varsle deg via nettstedet. Vi anbefaler at du jevnlig leser gjennom erklæringen. Dato for siste oppdatering fremgår øverst.
Slik gjør vi det: Årlig gjennomgang
Personvernerklæringen gjennomgås minimum én gang i året, fortrinnsvis i januar. Ansvarlig er den som er utpekt som personvernkontakt hos Landsforbundet. Gjennomgangen følger disse stegene:
Steg 1: Sjekk databehandlerlisten
Gå gjennom alle leverandører som behandler personopplysninger. Har dere tatt i bruk nye verktøy eller avsluttet samarbeid med noen? Oppdater punkt 6 i erklæringen og sørg for at databehandleravtaler er på plass.
Steg 2: Kontroller formål og rettslig grunnlag
Har det kommet nye tjenester, apper eller registreringsløsninger? Sjekk at punkt 2 og 3 dekker den faktiske behandlingen. Dersom dere for eksempel har lansert en ny app for turregistrering, må denne nevnes.
Steg 3: Gjennomgå informasjonskapsler
Kjør en kapselscanning av nettstedene (se automatisering under). Sjekk at samtykkebanneret fungerer korrekt og at listen over kapsler i punkt 4 stemmer.
Steg 4: Sjekk overføringsgrunnlag
Verifiser at EU-US Data Privacy Framework fortsatt gjelder, og at eventuelle andre overføringsmekanismer er gyldige. Følg med på nyheter fra EU-kommisjonen og EDPB.
Steg 5: Oppdater og publiser
Gjør nødvendige endringer i SolveCMS. Oppdater datoen øverst i erklæringen. CMS-et logger automatisk hvem som endret og når.
Når skal erklæringen oppdateres utenom årsgjennomgangen?
Erklæringen skal oppdateres umiddelbart når én av følgende hendelser inntreffer:
• Ny lovgivning eller forskrift som påvirker behandlingen (f.eks. endringer i personopplysningsloven eller ekomloven).
• Nye veiledninger eller vedtak fra Datatilsynet eller EDPB som er relevante for friluftsrådene.
• Ny databehandler tas i bruk, eller eksisterende databehandler bytter underleverandør.
• Vesentlig endring i behandlingsaktivitetene (ny app, ny registreringsløsning, ny type personopplysning).
• Endring i overføringsgrunnlag for tredjeland (f.eks. dersom EU-US Data Privacy Framework oppheves eller endres).
Automatisering: Hva kan gjøres maskinelt?
Verktøy som Cookiebot, CookieYes eller Consentmanager kan skanne nettstedet jevnlig og generere en oppdatert kapseloversikt. Flere av disse tilbyr også samtykkebanner som oppfyller ekomlovens krav. Dersom friluftsrådene ikke allerede bruker et slikt verktøy, bør det vurderes.
Det som ikke kan automatiseres
Selve den juridiske vurderingen krever menneskelig skjønn. Spørsmål som hvilket rettslig grunnlag som gjelder for en ny tjeneste, eller om en interesseavveining holder, må avgjøres av noen med kompetanse på personvern. Automatiseringen er et støttesystem som sikrer at riktig person får de riktige signalene til rett tid.
Lenkesamling:
Viktige GDPR-ressurser
Datatilsynet
Informasjon og åpenhet (krav til personvernerklæring):
https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjon-og-apenhet/
Virksomhetenes plikter (samlet oversikt): https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/
Informasjonskapsler og sporingsteknologi (veiledning 2025): https://www.datatilsynet.no/personvern-pa-ulike-omrader/internett-og-apper/bruk-av-informasjonskapsler-og-andre-sporingsteknologier/
Grunnleggende personvernprinsipper: https://www.datatilsynet.no/rettigheter-og-plikter/personvernprinsippene/grunnleggende-personvernprinsipper/
Datatilsynets egen cookie-erklæring (godt eksempel): https://www.datatilsynet.no/om-datatilsynet/datatilsynets-cookie-erklaring/
Datatilsynets nyhetsside (abonner for oppdateringer): https://www.datatilsynet.no/aktuelt/aktuelle-nyheter-2026/
Lovdata
Personopplysningsloven med GDPR (hele loven): https://lovdata.no/dokument/NL/lov/2018-06-15-38/*
GDPR artikkel 6 (rettslig grunnlag for behandling): https://lovdata.no/dokument/NL/lov/2018-06-15-38/gdpr/ARTIKKEL_6
GDPR artikkel 13 (informasjonsplikt ved innsamling): https://lovdata.no/lov/2018-06-15-38/gdpr/a13
GDPR artikkel 14 (informasjonsplikt uten direkte innsamling): https://lovdata.no/lov/2018-06-15-38/gdpr/a14
GDPR artikkel 28 (krav til databehandleravtale): https://lovdata.no/lov/2018-06-15-38/gdpr/a28
Ekomloven § 3-15 (informasjonskapsler): https://lovdata.no/lov/2003-07-04-83/§3-15
EU og EDPB
EDPB veiledninger og retningslinjer: https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en
EU-US Data Privacy Framework (status og oppdateringer): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en
EDPB SMB-guide (tilpasset mindre virksomheter): https://www.edpb.europa.eu/sme-data-protection-guide/home_en
EUs standardavtaler (Standard Contractual Clauses): https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Google Analytics
Google om personvern i Analytics: https://support.google.com/analytics/answer/6004245?hl=no
Googles tilleggsmodul for reservasjon (browser opt-out): https://tools.google.com/dlpage/gaoptout
Datatilsynets vedtak om Google Analytics (2023): https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/avgjorelser-fra-datatilsynet/2023/vedtak-i-google-analytics-saken/
Cookie-verktøy (for automatisk scanning)
Cookiebot: https://www.cookiebot.com
CookieYes: https://www.cookieyes.com
Consentmanager: https://www.consentmanager.net
Nkom om informasjonskapsler: https://nkom.no/internett/informasjonskapsler-cookies
