når den kombineres med annen informasjon.

Eksempler på personopplysninger i GDPRs forstand inkluderer navn, personnummer, adresse, telefonnummer, bilder og e-postadresse.

Direkte personopplysninger inkluderer for eksempel navn og personnummer, mens for eksempel IP-adresse og bosted anses som indirekte personopplysninger.

Personvernerklæring

Alle nettsteder som behandler personopplysninger må gjøre dette i samsvar med GDPR. Et av de grunnleggende kravene for behandling av personopplysninger er å innhente samtykke fra den berørte personen. Samtykket må være informert, og en nettsides besøkende må enkelt kunne finne ut hvordan personopplysninger behandles der, og det er derfor man bør utarbeide en erklæring.

En personvernerklæring må klargjøre hvilke personopplysninger nettstedet samler inn og lagrer, hvordan de brukes, hvordan besøkende kan kontrollere dette, og hvordan de kan kontakte eieren av det aktuelle nettstedet.

Hvordan fungerer det?

En personvernerklæring for et nettsted må utarbeides av alle selskaper og offentlige myndigheter som har et nettsted som behandler personopplysninger.

Et nettsteds personvernerklæring utgjør et internt rammeverk for hvordan personopplysninger skal behandles. Den må være tydelig, spesifikk og lett tilgjengelig. Når erklæringen er utarbeidet, bør den publiseres på nettstedet slik at den er tilgjengelig for alle besøkende.

Når man oppretter et nettsted, er det også lurt å utarbeide en informasjonskapselpolicy – det vil si en policy for hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen – samt brukervilkår for å sette grensene for hva nettstedets brukere kan og ikke kan gjøre.