Du har reelle rettigheter over personopplysningene dine, og de fleste bruker dem aldri. Det er lett å føle seg fastlåst når et selskap bruker opplysninger om deg og du ikke engang får se hva de har samlet inn. Europeisk personvernlov gir deg rett til innsyn i de dataene, til å rette dem, til å slette dem, og flere andre måter å beholde kontrollen på. Denne artikkelen går gjennom rettighetene, hvordan du bruker dem, og hva selskaper må gjøre når du spør.

Hva GDPR betyr for rettighetene dine

General Data Protection Regulation (GDPR) er kjernen i europeisk personvernlov. Siden 25. mai 2018 har den satt reglene for hvordan organisasjoner håndterer personopplysninger om ekte mennesker. Den gjelder i alle EU-land, og reglene skal være de samme overalt, eller i nærheten av det. Det gjør hverdagen enklere for selskaper som driver i mer enn ett land, og det gjør rettighetene dine sterkere, fordi et selskap ikke kan sno seg unna ved å peke på et annet medlemsland.

GDPR gir deg tre ting som betyr noe i praksis:

Åpenhet om hvordan personopplysningene dine behandles
Kontroll over de dataene
Beskyttelse mot misbruk og behandling du aldri har samtykket til

Du har rett til å vite hvilke kategorier av personopplysninger som samles inn om deg, hvordan de brukes, og hva du kan gjøre når en organisasjon overser reglene.

Innsynsrett: se hva som er lagret om deg

Innsynsretten, artikkel 15 i GDPR, er det som gjør resten av dette brukbart. Den lar deg finne ut hvilke personopplysninger en organisasjon lagrer eller behandler om deg. I utgangspunktet kan du sende en gratis innsynsbegjæring til ethvert selskap som håndterer dataene dine i en eller annen form. Du kan vanligvis spørre på nytt hver tredje måned.

Et skikkelig svar dekker:

hvilke data de har
hvorfor de behandler dem
hvor de kom fra, hvis de ikke samlet dem inn fra deg
hvem andre som mottar dem

Det siste punktet er slik du avgjør om du deretter skal be om retting eller sletting. Du kan også be om en kopi av personopplysningene de har.

Rett til retting: fiks data som er feil

Feil eller ufullstendige opplysninger om deg er ikke en bagatell. De kan ligge til grunn for en avgjørelse som koster deg penger, en jobb eller et lån. Retten til retting er slik du får en organisasjon til å korrigere dem. De må rette uriktige opplysninger når du ber om det.

Slik bruker du den:

Finn dataene som er feil eller ufullstendige. Les det de sendte deg, og merk det som må endres.
Send et krav om retting. Personvernombudet er riktig adresse. Kundeservice duger hvis du ikke finner et ombud. Si hva som er feil, og hva det skal stå.
Følg det opp. De må se på kravet og oppdatere dataene. Hvis svaret ikke er godt nok, kan du gå til en tilsynsmyndighet.

Rett til sletting: få dataene dine ut av databasene deres

Retten til sletting, ofte kalt «retten til å bli glemt», lar deg kreve at dataene dine slettes når visse vilkår er oppfylt. Typiske tilfeller: de trenger dem ikke lenger til formålet de samlet dem inn for, eller du har trukket tilbake samtykket. Det er en av de sterkere spakene GDPR gir deg over dine egne opplysninger.

Slik bruker du den godt:

Bestem hvilke data som skal bort.
Kontakt den behandlingsansvarlige. Det er personvernombudet, eller den som faktisk behandler dataene.
Si hvorfor sletting er berettiget etter GDPR.

Rett til dataportabilitet: ta dataene med deg

Retten til dataportabilitet betyr at du kan få personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format. Den betyr mest når du vil forlate en tjeneste. Du kan:

flytte dataene fra én leverandør til en annen
lagre dem på dine egne enheter
beholde dem et sted du faktisk kan se gjennom

Skriv kravet så det er konkret. Den behandlingsansvarlige må utlevere dataene uten ugrunnet opphold, i et format en annen tjeneste kan lese. Retten gjelder der behandlingen er automatisert.

Rett til å protestere: si nei til behandlingen

Du kan protestere mot behandlingen av dataene dine. Hvis en bruk ikke føles riktig, kan du nekte den. Dette er særlig nyttig for markedsføring: du kan protestere, og du trenger ikke oppgi en grunn.

Slik bruker du den:

Kontakt personvernombudet i organisasjonen som behandler dataene dine.
Si at du protesterer mot behandlingen.
Be om bekreftelse på at protesten ble tatt til følge og fulgt opp.

Rett til erstatning: når et brudd koster deg

Hvis personopplysningene dine behandles ulovlig og det påfører deg skade, kan du kreve erstatning. Det omfatter også skade som ikke står som en linje på kontoutskriften.

Slik starter du et krav:

Navngi skaden. Stress, tap av personvern, et konkret tap.
Ta vare på bevisene. Hvordan dataene ble misbrukt, og hva det gjorde med deg.
Fortell personvernombudet hva som skjedde, og at du har tenkt å kreve erstatning. Snakk med en advokat før du selv leverer kravet.

Slik gjør Datapods rettighetene brukbare

Datapods gir deg en enkel måte å bruke disse rettighetene på uten å skrive et nytt brev til hvert selskap.

Datapoden din kan:

bruke innsynsretten din, slik at du ser hva selskaper lagrer om deg
bruke retten til retting, slik at feil informasjon blir korrigert
bruke retten til sletting når du vil at data skal bort

Registrer deg på Datapods og ta kontrollen tilbake.

Ofte stilte spørsmål

Hvilke personvernrettigheter har du?

Du kan be om innsyn, retting, sletting, begrensning av behandlingen og portabilitet. Du kan protestere mot behandling, og du kan kreve erstatning når et brudd skader deg.

Hva er personvernlov?

Personvernlov er regelsettet om personopplysningene dine. Den gir deg rettigheter, og den begrenser selskaper og offentlige myndigheter til behandling som loven tillater.

Personvernrettighetene dine, og hvordan de beskytter deg