Klage til Datatilsynet: guide
Mener du at noen behandler personopplysningene dine ulovlig? Her er en komplett guide til klageprosessen, hva Datatilsynet kan gjøre, og hva du kan forvente.
Datatilsynet er Norges uavhengige tilsynsorgan for personvern og GDPR.
Slik klager du til Datatilsynet: når du bør klage, klageprosessen steg for steg, hva tilsynet kan gjøre, saksbehandlingstid og klage til EU-tilsyn.
Når bør du klage til Datatilsynet?
Datatilsynet er Norges uavhengige tilsynsorgan for personvern og håndhever personopplysningsloven og GDPR. Du bør klage til Datatilsynet i disse situasjonene:
Ulovlig databehandling: En virksomhet samler inn, bruker eller deler personopplysningene dine uten gyldig hjemmelsgrunnlag (lovlig interesse, samtykke, kontrakt, etc.).
Nektet innsyn: Du har bedt en virksomhet om innsyn i egne personopplysninger (etter GDPR art. 15), men fått avslag uten gyldig grunn eller innen fristen.
Nektet sletting: Du har krevd sletting av personopplysningene dine («retten til å bli glemt»), men virksomheten nekter uten saklig grunn.
Uønsket markedsføring: Du mottar e-postmarkedsføring du ikke har samtykket til, eller samtykket er trukket tilbake uten effekt.
Datainnbrudd uten varsling: En virksomhet har hatt et sikkerhetsbrudd som berører personopplysningene dine, men har ikke varslet deg eller Datatilsynet som påkrevd.
Forsøk å løse saken direkte først
Datatilsynet anbefaler at du forsøker å løse saken direkte med virksomheten før du klager. Skriv en formell henvendelse til virksomhetens personvernombud og gi dem en rimelig frist (f.eks. to uker) til å svare.
Ta vare på all dokumentasjon: e-poster, brev, og eventuelle avslag. Dette er viktig dokumentasjon i en eventuell klage. Dersom virksomheten ikke svarer, svarer mangelfullt, eller avviser kravet ditt uten god begrunnelse, er du klar til å gå videre til Datatilsynet.
Klageprosessen steg for steg
Slik klager du til Datatilsynet:
- Gå til datatilsynet.no og finn klageskjemaet under «For privatpersoner» → «Send inn klage».
- Fyll ut skjemaet med: hvem du klager på (virksomhetens navn og kontaktopplysninger), hva saken gjelder (kort og konkret), hva du har gjort for å løse saken selv, og hvilken lovbestemmelse du mener er brutt.
- Legg ved dokumentasjon: Kopier av korrespondansen din med virksomheten, brev, e-poster og eventuelle avslag.
- Send klagen. Du mottar en bekreftelse per e-post. Datatilsynet vurderer om saken faller innenfor deres kompetanse og om det er grunnlag for å ta den opp.
- Datatilsynet informerer deg om utfallet — enten at de henlegger saken, eller at de tar den opp med virksomheten.
Hva Datatilsynet kan gjøre
Datatilsynet har en rekke virkemidler de kan bruke overfor virksomheter som bryter personvernregelverket:
Råd og veiledning: Datatilsynet kan gi virksomheten veiledning om hva de bør gjøre annerledes.
Pålegg: Datatilsynet kan pålegge virksomheten å opphøre med ulovlig databehandling, slette opplysninger, eller tilpasse rutinene sine.
Overtredelsesgebyr (bot): Datatilsynet kan ilegge bøter. Etter GDPR kan bøtene for alvorlige brudd utgjøre inntil 20 millioner euro eller 4 prosent av global omsetning — det høyeste av de to. For norske virksomheter er det også nasjonale bøtesatser.
Merk: Datatilsynet er et tilsynsorgan, ikke en klageinstans for individuelle erstatningskrav. De kan ikke pålegge virksomheter å betale erstatning til deg personlig — for det må du eventuelt gå til domstolene.
Saksbehandlingstid
Datatilsynet mottar mange klager og henvendelser. Saksbehandlingstiden varierer, men du bør påregne alt fra 3 til 12 måneder for en typisk sak. Kompliserte saker som involverer store virksomheter eller prinsipielle spørsmål kan ta lenger tid.
Dersom du har et akutt behov — for eksempel at personopplysningene dine brukes aktivt i skadelig hensikt — kan du markere dette i klagen og be om prioritert behandling. Datatilsynet gjør skjønnsmessige prioriteringer basert på alvorlighetsgrad.
Klage videre: Personvernnemnda og EU-tilsyn
Er du uenig i Datatilsynets vedtak eller avgjørelse? Du kan klage videre til Personvernnemnda, som er et uavhengig organ som overprøver Datatilsynets vedtak. Klagefrist er tre uker fra du mottar vedtaket.
Dersom virksomheten du klager på har sitt europeiske hovedkvarter i et annet EU/EØS-land (f.eks. Meta i Irland, Google i Irland), kan du i prinsippet klage direkte til tilsynsmyndigheten i det landet. Datatilsynet samarbeider med europeiske søsterorganisasjoner gjennom EDPB (European Data Protection Board) om grensekryssende saker.
I siste instans kan du bringe saken inn for norske domstoler dersom du mener det er grunnlag for erstatningskrav.
Ofte stilte spørsmål
Hva handler «Klage til Datatilsynet: guide» om?
Slik klager du til Datatilsynet: når du bør klage, klageprosessen steg for steg, hva tilsynet kan gjøre, saksbehandlingstid og klage til EU-tilsyn.
Når bør du klage til Datatilsynet?
Datatilsynet er Norges uavhengige tilsynsorgan for personvern og håndhever personopplysningsloven og GDPR. Du bør klage til Datatilsynet i disse situasjonene:
Hva bør du vite om forsøk å løse saken direkte først?
Datatilsynet anbefaler at du forsøker å løse saken direkte med virksomheten før du klager. Skriv en formell henvendelse til virksomhetens personvernombud og gi dem en rimelig frist (f.eks. to uker) til å svare.
Hva bør du vite om klageprosessen steg for steg?
Slik klager du til Datatilsynet:
Hva Datatilsynet kan gjøre?
Datatilsynet har en rekke virkemidler de kan bruke overfor virksomheter som bryter personvernregelverket:
Hva bør du vite om saksbehandlingstid?
Datatilsynet mottar mange klager og henvendelser. Saksbehandlingstiden varierer, men du bør påregne alt fra 3 til 12 måneder for en typisk sak. Kompliserte saker som involverer store virksomheter eller prinsipielle spørsmål kan ta lenger tid.
Redaksjonell merknad: Dette innholdet er utarbeidet av Norsk Næring med hjelp av kunstig intelligens og kvalitetssikret av redaksjonen. Informasjonen er ment som generell veiledning og erstatter ikke profesjonell rådgivning. Feil eller unøyaktigheter? Kontakt oss på help@norsknæring.no.
