GDPR

GDPR står for General Data Protection Regulation. Norge er ikke med i EU, men forordningen gjelder her gjennom personopplysningsloven. Lovdata skriver at loven gjennomfører forordningen i norsk rett, og at den dermed gjelder som norsk lov. Loven trådte i kraft 20. juli 2018. Den gjelder alle bedrifter som behandler personopplysninger, også de små.

Hva det betyr for nettsiden din

Et kontaktskjema samler inn navn, e-post og telefonnummer. Det er personopplysninger. Da må du ha et formål med å samle dem inn, ikke be om mer enn du trenger, oppbevare dem trygt og slette dem når du ikke trenger dem lenger. Folk har rett til innsyn og sletting. Og du må fortelle åpent hva du gjør, som er jobben til personvernerklæringen.

Sporing med informasjonskapsler og annonsepiksler har i tillegg egne regler om samtykke i ekomloven, og samtykket må holde samme nivå som i GDPR.

Tre ting du kan sjekke i dag

Åpne nettsiden din og finn personvernerklæringen. Den bør være lett å finne, gjerne lenket fra bunnen av hver side. Se så på kontaktskjemaet: spør det om noe du ikke trenger, som fødselsdato eller adresse? Til slutt, tenk gjennom hvor henvendelsene havner, og hvor lenge de blir liggende der. Vil du lese mer, har vi skrevet om personvern og GDPR.