GDPR og nettsider: dette må norske bedrifter vite

GDPR og personopplysningsloven krever at hver bedriftsnettside tydelig informerer om hvilke data som samles inn og hvorfor. Det gjelder særlig kontaktskjemaer og analyseverktøy. Norge anvender GDPR som EØS-medlem, og tilsynsmyndigheten er Datatilsynet.

Grunnelementene er personvernerklæring (hvem som er behandlingsansvarlig, hvilke data, formål, hvor lenge, hvem de deles med og hvilke rettigheter brukeren har), samtykke til ikke-nødvendige informasjonskapsler og begrensning av dataene til det som trengs for å behandle henvendelsen. Cookies reguleres i Norge i tillegg av ekomloven.

I praksis er problemet ofte teknisk uorden: skjemaer uten informasjon om behandlingen, manglende lagringstid, analyseskript som lastes før samtykke og utdatert juridisk tekst. Dertil kommer databehandleravtaler med leverandører (hosting, e-post, CRM, analyse, chatbot) og vurdering av overføringer utenfor EØS.

Bruker du AI-chatbot, husk den ekstra opplysningsplikten i AI-forordningen (art. 50, fra 2. august 2026): brukeren skal vite at hen snakker med AI. Ikke samle sensitive data via boten og ikke lagre samtaler lenger enn nødvendig.

Etterlevelse trenger ikke være komplisert hvis du planlegger sidestrukturen og leadprosessen fra start. Omfanget av støtten finner du på nettivo.no/tjenester. Informasjonen i artikkelen er generell og ikke juridisk rådgivning. Vil du få orden på GDPR, ta kontakt med Nettivo via nettivo.no/kontakt, så lager vi en praktisk sjekkliste for siden din.