Felles for alle
Regelverk
Personopplysningsloven

Overvåkes daglig

Personopplysningsloven – endringer og gjeldende krav

Lov om behandling av personopplysninger (personopplysningsloven)

I kraft fra: 20. jul 2018
Sist endret: 1. jan 2022
Paragrafer: 134

Endringer

Vi har ikke publisert en forklaring av noen endring i personopplysningsloven ennå — vi begynte å følge den 15. august 2026. Endringshistorikken lenger ned viser hva som er kunngjort tidligere.

Endringshistorikk

Personopplysningsloven er endret 4 ganger siden 2018, slik det er kunngjort i Norsk Lovtidend. For endringer fra 15. august 2026 og framover viser vi også hva som er strøket og hva som er kommet til — før den datoen har vi ikke vår egen kopi å sammenligne mot, og ingen offentlig kilde publiserer den gamle ordlyden.

LOV-2021-06-18-124

Endringslov til personopplysningsloven og offentleglova

Kunngjort 18. juni 2021 · ikrafttredelse ikke fastsatt

FOR-2021-06-18-1967

Delt ikrafts. av lov 2021:124, endr. i personopplysningsloven og offentleglova (ytrings- og informasjonsfrihet mv.)

Kunngjort 18. juni 2021 · ikrafttredelse ikke fastsatt

LOV-2018-12-20-116

Endringslov til personopplysningsloven (bekjempelse av arbeidslivskriminalitet)

Kunngjort 20. desember 2018 · ikrafttredelse ikke fastsatt

FOR-2018-12-20-2093

Ikrafts. av lov 2018:116, endr. i personopplysningsloven (bekjempelse av arbeidslivskriminalitet)

Kunngjort 20. desember 2018 · i kraft 20. desember 2018

Hva personopplysningsloven regulerer

Personvern (GDPR) — gjelder alle som har kunde- eller ansattdata.

Forvaltes av Justis- og beredskapsdepartementet. Gjeldende tekst har 134 paragrafer og trådte i kraft 20. juli 2018.

Alle paragrafer

Vi overvåker hver enkelt paragraf for seg, slik at et varsel kan peke på nøyaktig hva som er endret. Klikk på en paragraf for å lese gjeldende ordlyd.

Gjennomføring av personvernforordningen

Saklig virkeområde og forholdet til andre lover

Forholdet til ytrings- og informasjonsfriheten

Geografisk virkeområde

Barns samtykke i forbindelse med informasjonssamfunnstjenester

Behandling av særlige kategorier av personopplysninger i arbeidsforhold

Behandling av særlige kategorier av personopplysninger etter tillatelse eller forskrift

Behandling av personopplysninger for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål

Behandling av særlige kategorier av personopplysninger uten samtykke for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål

Rådføringsplikt før behandling av særlige kategorier av personopplysninger for forskningsformål på grunnlag av samtykke

Behandling av personopplysninger om straffedommer og lovovertredelser mv.

Bruk av fødselsnummer og andre entydige identifikasjonsmidler

Adgang for offentlige myndigheter til å utlevere personopplysninger i arbeidet mot arbeidslivskriminalitet

Forskrifter om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner

Forskrifter om forhåndsdrøfting og forhåndsgodkjenning

Forskrifter om gjennomføring av delegerte rettsakter og gjennomføringsrettsakter

Unntak fra retten til informasjon og innsyn og plikten til underretning om brudd på personopplysningssikkerheten

Unntak fra den registrertes rettigheter ved behandling av personopplysninger for arkivformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål og statistiske formål

Personvernombudets taushetsplikt

Forskrifter om plikt til å utpeke personvernombud

Årsrapport fra Datatilsynet

Personvernnemnda

Tilgang til opplysninger

Overtredelsesgebyr

Oppfyllelsesfrist og domstolsprøving i saker om overtredelsesgebyr

Erstatning for ikke-økonomisk skade

Uekte kameraovervåkingsutstyr mv.

Overgangsregler

Endringer i andre lover

Formål og mål

Behandling av personopplysninger om straffedommer og lovovertredelser

Behandling som ikke krever identifikasjon

Klar og tydelig informasjon, kommunikasjon og nærmere regler om utøvelse av den registrertes rettigheter

Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte

Informasjon som skal gis dersom personopplysninger ikke er blitt samlet inn fra den registrerte

Den registrertes rett til innsyn

Rett til retting

Rett til sletting («rett til å bli glemt»)

Rett til begrensning av behandling

Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling

Saklig virkeområde

Rett til dataportabilitet

Rett til å protestere

Automatiserte individuelle avgjørelser, herunder profilering

Den behandlingsansvarliges ansvar

Innebygd personvern og personvern som standardinnstilling

Felles behandlingsansvarlige

Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen

Behandling som utføres for den behandlingsansvarlige eller databehandleren

Geografisk virkeområde

Protokoller over behandlingsaktiviteter

Samarbeid med tilsynsmyndigheten

Sikkerhet ved behandlingen

Melding til tilsynsmyndigheten om brudd på personopplysningssikkerheten

Underretning av den registrerte om brudd på personopplysningssikkerheten

Vurdering av personvernkonsekvenser

Forhåndsdrøftinger

Utpeking av et personvernombud

Personvernombudets stilling

Personvernombudets oppgaver

Kontroll av godkjente atferdsnormer

Sertifiseringsorganer

Generelt prinsipp for overføring

Overføringer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå

Overføringer som omfattes av nødvendige garantier

Bindende virksomhetsregler

Overføring eller utlevering som ikke er tillatt i henhold til unionsretten

Unntak for særlige situasjoner

Prinsipper for behandling av personopplysninger

Internasjonalt samarbeid om vern av personopplysninger

Tilsynsmyndighet

Generelle vilkår for medlemmer av tilsynsmyndigheten

Regler om opprettelse av tilsynsmyndigheten

Den ledende tilsynsmyndighets kompetanse

Behandlingens lovlighet

Samarbeid mellom ledende tilsynsmyndighet og andre berørte tilsynsmyndigheter

Gjensidig bistand

Tilsynsmyndighetenes felles aktiviteter

Konsistensmekanisme

Uttalelse fra Personvernrådet

Tvisteløsning gjennom Personvernrådet

Framgangsmåte for behandling av hastesaker

Utveksling av informasjon

Det europeiske personvernråd

Vilkår for samtykke

Personvernrådets oppgaver

Lederens oppgaver

Konfidensialitet

Rett til å klage til en tilsynsmyndighet

Rett til et effektivt rettsmiddel overfor en tilsynsmyndighet

Rett til et effektivt rettsmiddel overfor en behandlingsansvarlig eller databehandler

Vilkår for barns samtykke i forbindelse med informasjonssamfunnstjenester

Representasjon av registrerte

Utsettelse av en sak

Rett til erstatning og erstatningsansvar

Generelle vilkår for ilegging av overtredelsesgebyr

Behandling og ytrings- og informasjonsfrihet

Behandling og allmennhetens innsyn i offentlige dokumenter

Behandling av nasjonalt identifikasjonsnummer

Behandling i forbindelse med ansettelsesforhold

Garantier og unntak ved behandling for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål

Behandling av særlige kategorier av personopplysninger

Eksisterende regler om vern av personopplysninger for kirker og religiøse sammenslutninger

Utøvelse av delegert myndighet

Komitéprosedyre

Oppheving av direktiv 95/46/EF

Forhold til direktiv 2002/58/EF

Forhold til tidligere inngåtte avtaler

Kommisjonens rapporter

Gjennomgåelse av andre EU-rettsakter om vern av personopplysninger

Ikrafttredelse og anvendelse

Følg personopplysningsloven

Vi leser Norsk Lovtidend hver dag og sier fra når dette regelverket endres – hva som står annerledes, og hva dere må gjøre.

Gratis. Ingen konto nødvendig, ingen kortopplysninger.

Vanlige spørsmål om personopplysningsloven

Hva er personopplysningsloven?

Personopplysningsloven er en lov med den offisielle tittelen «Lov om behandling av personopplysninger (personopplysningsloven)». Den forvaltes av Justis- og beredskapsdepartementet og har 134 paragrafer.

Når trådte personopplysningsloven i kraft?

Personopplysningsloven trådte i kraft 20. juli 2018. Den er senere endret flere ganger, og gjeldende tekst er den som er konsolidert hos Lovdata.

Når ble personopplysningsloven sist endret?

Siste endring trådte i kraft 1. januar 2022, ved lov 18. juni 2021 nr. 124. Vi leser Norsk Lovtidend hver dag og varsler når det kommer en ny.

Hvordan vet dere at en endring har kommet?

Vi henter regelverket fra Lovdatas åpne API hver natt og sammenligner hver enkelt paragraf mot vår egen kopi fra natten før. Endrer ordlyden seg, ser vi nøyaktig hvilken paragraf det gjelder — og vi kan vise hva som sto der før, fordi vi har vår egen kopi av det.

Kilde: Lov om behandling av personopplysninger (personopplysningsloven) (LOV-2018-06-15-38), hentet fra Lovdatas åpne data 15. august 2026 under NLOD 2.0. Les personopplysningsloven i sin helhet hos Lovdata (åpnes i ny fane).

Andre regelverk for felles for alle

A-opplysningsloven

A-meldingen: hva som rapporteres og når

Styre, generalforsamling og utbytte i et AS (91)

Allmennaksjeloven

Styre, kapital og generalforsamling i et ASA (94)

Bokføringsforskriften

De konkrete kravene til bilag, kasse og oppbevaring

Følg dette regelverketKom i gang