Hva er Datatilsynet?

Av Nyhetsbloggen-redaksjonen · Oppdatert juli 2026

Datatilsynet er den norske myndigheten som fører tilsyn med at virksomheter, offentlige etater og andre som behandler personopplysninger, følger personvernregelverket – og som du kan klage til dersom du mener personvernet ditt er brutt.

Hver gang du oppretter en konto på nett, handler i en butikk, går til legen eller søker jobb, blir opplysninger om deg registrert et sted. Navn, fødselsnummer, helseopplysninger, kjøpshistorikk og lokasjonsdata er alle eksempler på personopplysninger. Datatilsynet er organet som skal sikre at de som samler inn og bruker slike opplysninger, gjør det på en lovlig og forsvarlig måte.

Tilsynet er ikke en domstol, men et forvaltningsorgan – en etat under Justis- og beredskapsdepartementet som likevel skal opptre uavhengig i sine faglige vurderinger. Det betyr at Datatilsynet kan kontrollere virksomheter, gi pålegg om å rette opp brudd og ilegge overtredelsesgebyr (bot), men det er domstolene som avgjør saker dersom vedtak blir brakt inn for retten.

Grunnlaget Datatilsynet håndhever er i hovedsak personopplysningsloven, som gjennomfører EUs personvernforordning – bedre kjent som personvern og GDPR – i norsk rett. Regelverket gjelder for alt fra store internasjonale teknologiselskaper til den lokale idrettsklubben som fører medlemslister.

Hva gjør Datatilsynet i praksis?

Datatilsynets oppgaver kan deles i noen hovedgrupper:

• Veiledning: Tilsynet gir råd til både virksomheter og privatpersoner om hva regelverket krever og hvilke rettigheter man har.
• Kontroll og tilsyn: Tilsynet kan undersøke om en virksomhet behandler personopplysninger lovlig, enten på eget initiativ eller etter en klage.
• Klagebehandling: Privatpersoner kan klage til Datatilsynet dersom de mener en virksomhet har brutt personvernregelverket.
• Sanksjoner: Ved alvorlige brudd kan tilsynet ilegge overtredelsesgebyr, gi pålegg om retting eller stanse ulovlig behandling.
• Forhåndsvurdering: Virksomheter som planlegger behandling med høy personvernrisiko, kan i visse tilfeller be om en forhåndsdrøfting med tilsynet.

Hvilke rettigheter har du som privatperson?

Personvernregelverket gir deg som enkeltperson en rekke konkrete rettigheter overfor virksomheter som behandler opplysninger om deg. De mest sentrale er:

• Rett til innsyn – du kan be om å få vite hvilke opplysninger en virksomhet har om deg
• Rett til retting – feilaktige opplysninger skal kunne korrigeres
• Rett til sletting – i mange tilfeller kan du kreve at opplysninger om deg slettes («retten til å bli glemt»)
• Rett til å protestere mot bruk av opplysningene dine til for eksempel markedsføring
• Rett til dataportabilitet – å få opplysningene dine overført til en annen tjeneste

Dersom en virksomhet ikke etterkommer disse rettighetene, kan du henvende deg direkte til virksomheten først, og deretter klage til Datatilsynet hvis du ikke får svar eller er uenig i svaret du får.

Hvordan behandles en klage?

Når Datatilsynet mottar en klage, vurderer saksbehandlerne først om saken faller innenfor tilsynets ansvarsområde. Deretter kan tilsynet be den innklagede virksomheten om en redegjørelse, undersøke faktum nærmere og til slutt konkludere med om det foreligger et brudd. Utfallet kan være alt fra at saken avvises, til pålegg om retting, eller i alvorlige tilfeller et overtredelsesgebyr. Behandlingstiden varierer med sakens kompleksitet og tilsynets kapasitet.

Et vedtak fra Datatilsynet kan påklages videre til Personvernnemnda, som er et eget uavhengig klageorgan. Dersom man fortsatt er uenig, kan saken til slutt bringes inn for domstolene.

Hvorfor er personvern viktig – og hvor går grensene?

Personvern handler grunnleggende om retten til å bestemme over egne opplysninger og eget privatliv. Jo mer digitalisert samfunnet blir, desto flere spor legger vi igjen – og desto viktigere blir det å ha en uavhengig instans som kan gripe inn overfor useriøs eller ulovlig databehandling.

Samtidig er personvern ikke det eneste hensynet i samfunnet. Regelverket balanserer personvern mot andre legitime formål, som forskning, kriminalitetsbekjempelse, offentlighet og ytringsfrihet. Denne avveiningen skaper av og til debatt:

Nyhetsbloggen tar ikke stilling i denne debatten, men begge synspunkter er en del av den løpende samfunnsdiskusjonen om hvor grensene for personvern bør trekkes.

Et konkret eksempel

Datatilsynet i det norske forvaltningsapparatet

Datatilsynet er ett av flere tilsyn og ombud som skal beskytte enkeltmenneskers rettigheter overfor både offentlige og private aktører. Andre eksempler er Barneombudet, som ivaretar barns interesser, og Forbrukertilsynet, som passer på at markedsføring og avtalevilkår er lovlige overfor forbrukere. Alle disse organene er eksempler på hvordan staten organiserer uavhengige kontrollfunksjoner ved siden av domstolene, i tråd med maktfordelingsprinsippet.

Datatilsynets vedtak kan, som nevnt, påklages og til slutt prøves for domstolene, på samme måte som andre forvaltningsvedtak kan underlegges domstolskontroll. Dette sikrer at også tilsynets egne avgjørelser er underlagt rettslig etterprøving, noe som er et sentralt trekk ved rettssikkerhet i Norge.

Fordi personvernregelverket i stor grad stammer fra EU, henger Datatilsynets arbeid også sammen med det europeiske samarbeidet Norge er en del av gjennom EØS-avtalen, som gjør at norske regler på dette området i stor grad følger de samme reglene som gjelder i resten av Europa.

Ofte stilte spørsmål

Kan Datatilsynet straffe meg personlig for å dele bilder av naboen på Facebook?

Personopplysningsloven er primært rettet mot virksomheter, foreninger og andre som behandler personopplysninger som ledd i en aktivitet av en viss størrelse. Rent privat aktivitet, som å dele feriebilder med venner, faller normalt utenfor det som er ment å reguleres av dette regelverket. Ved mer alvorlige krenkelser av privatlivets fred kan andre regler, som straffeloven, komme til anvendelse.

Koster det noe å klage til Datatilsynet?

Nei, det koster ikke noe å sende en klage til Datatilsynet. Det er imidlertid lurt å først forsøke å løse saken direkte med virksomheten det gjelder, siden dette ofte går raskere.

Hva er forskjellen på Datatilsynet og Personvernnemnda?

Datatilsynet behandler klager og fører tilsyn i første instans. Personvernnemnda er et eget, uavhengig organ som behandler klager på Datatilsynets vedtak – altså en form for ankeinstans innenfor forvaltningen, før en sak eventuelt går videre til domstolene.

Gjelder personvernreglene bare for digitale opplysninger?

Nei. Regelverket gjelder for behandling av personopplysninger uansett om de lagres digitalt eller i strukturerte papirbaserte registre. Det avgjørende er om opplysningene kan knyttes til en identifiserbar person, ikke hvilket medium de finnes i.

Kan en bedrift nekte å slette opplysninger om meg?

I noen tilfeller, ja. Retten til sletting er ikke absolutt. En virksomhet kan for eksempel ha en lovpålagt plikt til å oppbevare visse opplysninger, som regnskapsbilag, i en bestemt periode, og da vil denne plikten kunne gå foran ditt ønske om sletting.