Er det lov å legge ut personopplysninger?

Er det lov å legge ut personopplysninger? Gebyrer og straff

er det lov å legge ut personopplysninger? Mange tror det er uproblematisk å dele bilder eller informasjon om andre, men dette medfører alvorlige konsekvenser. Forståelse av regelverket rundt deling av personopplysninger er avgjørende for å unngå økonomiske tap og juridiske problemer. Les videre for å lære om sanksjonene.

Det korte svaret: Nei, det er i utgangspunktet ikke lov

Nei, hovedregelen i Norge er at det ikke er lov å legge ut personopplysninger om andre uten at de har samtykket. Dette gjelder alt fra bilder og navn til telefonnummer og adresse. Brudd på personvernlovgivningen kan i alvorlige tilfeller føre til både erstatningsansvar, bot og fengsel. Kort sagt: Du bestemmer over dine egne opplysninger, og andres opplysninger må du ha tillatelse til å dele.

Hva sier personvernlovgivningen (GDPR) og norsk lov?

Regelverket som beskytter oss mot ulovlig deling er den europeiske personvernforordningen (GDPR) og den norske personopplysningsloven. Disse lovene bygger på et grunnleggende prinsipp: hva sier loven om personvern. Den enkelte skal ha kontroll over sine egne personopplysninger (citation:8). Loven definerer et vidt spekter av informasjon som personopplysninger – alt som kan knyttes til en levende person. Deling av slike opplysninger uten et rettslig grunnlag (som samtykke) er i utgangspunktet forbudt. For sensitive opplysninger, som helse, politisk syn eller religion, er reglene enda strengere (citation:2).

Lovverket slår fast at du som hovedregel må ha eksplisitt tillatelse fra den det gjelder før du deler noe som kan identifisere vedkommende. Dette gjelder uavhengig av om du deler informasjonen i en lukket Facebook-gruppe, på Instagram eller i en chattegruppe på jobb. Det er innholdet og identifiserbarheten som avgjør, ikke plattformen.

Hva regnes egentlig som en personopplysning?

Mange tror at bare sensitive ting som fødselsnummer eller sykehistorikk teller som personopplysninger, men lovens definisjon er langt bredere. En personopplysning er enhver opplysning om en identifisert eller identifiserbar fysisk person. Dette betyr at selv om du ikke skriver navnet, kan opplysningene likevel være ulovlige å dele hvis de indirekte kan knyttes til en bestemt person (citation:3).

Typiske eksempler på personopplysninger inkluderer: Navn og bilde, e-postadresse og telefonnummer, hjemmeadresse og fødselsdato, IP-adressen din, og informasjon om arbeidsplass eller utdanning. Alle disse er beskyttet av loven. Selv en tilsynelatende uskyldig selfie med en venn kan være en personopplysning som krever samtykke for å deles.

Sensitive personopplysninger: Her er reglene ekstra strenge

Noen typer informasjon er så privat at loven setter et eget forbud mot deling. Dette kalles ofte sensitive personopplysninger. I utgangspunktet er det totalforbudt å dele slike opplysninger, med mindre et helt spesielt unntak kommer til anvendelse (for eksempel ditt eget samtykke eller at det er nødvendig for helsehjelp) (citation:2).

Sensitive opplysninger inkluderer: Helseopplysninger (både fysisk og psykisk helse), informasjon om seksuell legning og sexliv, politisk oppfatning og religiøs eller filosofisk overbevisning, samt biometriske data (som fingeravtrykk) som brukes til entydig identifikasjon. Å dele at en venn har en diagnose eller hvilket parti de stemte på i en lukket gruppe, er ulovlig uten et klart og gyldig samtykke.

Deling av bilder: Hva er lov og hva er ikke lov?

Bilder er en av de vanligste formene for personopplysninger vi deler. Hovedregelen er at du ikke kan legge ut bilder av andre uten deres samtykke. Mange lurer på når kan man dele bilder av andre. Svaret er mer nyansert. Selv om bildet er tatt på et offentlig sted, kan det fortsatt være en krenkelse hvis en person er hovedmotivet i bildet og bildet deles uten tillatelse. Retten til privatliv veier tungt (citation:8).

Det finnes noen unntak. For eksempel kan du dele et gruppebilde fra et arrangement på skolen eller i idrettslaget, spesielt hvis det er vanlig praksis i den sammenhengen. Likevel bør du alltid tenke over om bildet kan oppleves som privat eller sårende. Hvis noen ber deg om å ta ned et bilde, bør du gjøre det umiddelbart – selv om du mener du har retten på din side.

Hva er konsekvensene av å dele ulovlig?

Konsekvensene kan være både praktiske, økonomiske og strafferettslige. Det første som skjer, er ofte at plattformen (som Facebook eller Instagram) sletter innholdet etter forespørsel. I mer alvorlige tilfeller kan Datatilsynet gripe inn. I 2025 ila Datatilsynet et overtredelsesgebyr på 250 000 kroner til nettstedet 116111.no fordi de opplevde konsekvenser ulovlig deling personopplysninger ved å dele barns data med tredjeparter (^[1] citation:4).

For enkeltpersoner kan konsekvensene bli enda mer alvorlige. Deling av personopplysninger kan i visse tilfeller være straffbart etter straffeloven § 267 om krenkelse av privatlivets fred. Strafferammen for slike brudd kan være bot eller fengsel i inntil ett år ^[2] (citation:2). Det er viktig å merke seg at selv om det ikke skulle bli en politisak, kan du bli erstatningsansvarlig for den skaden delingen har påført den det gjelder.

Hva gjør du hvis noen har lagt ut opplysninger om deg?

Det første du bør gjøre, er å kontakte personen som har lagt ut opplysningene og be dem slette innholdet umiddelbart. Ofte er det snakk om en tankefeil eller manglende kunnskap, og de fleste vil rette opp i det når de blir gjort oppmerksomme på det. Hvis vedkommende ikke sletter innholdet, eller hvis delingen er alvorlig, kan du rapportere innholdet direkte til den aktuelle plattformen (som Facebook, Instagram, TikTok eller Snapchat).

Hvis heller ikke det hjelper, bør du kontakte Datatilsynet. De kan veilede deg og, i alvorlige tilfeller, åpne tilsynssak. I verste fall kan du også vurdere å anmelde deling av personopplysninger til politiet (citation:2). Det finnes også hjelp å få via tjenester som Slettmeg.no, som bistår med å fjerne uønsket informasjon fra nett.

Vanlige spørsmål og misforståelser

Mange er usikre på hvor grensen går i hverdagslige situasjoner. Et vanlig spørsmål gjelder lukkede grupper på Facebook. Svaret er at lukkede grupper ikke gjør delingen lovlig. Personvernlovgivningen gjelder uavhengig av hvor mange som har tilgang; det er deling av personopplysninger uten samtykke som er problemet. En annen vanlig misforståelse er at man tror det er greit å dele et bilde av et barn hvis foreldrene allerede deler bilder av barnet selv. Dette stemmer ikke – hvert bilde og hver deling krever en vurdering, og det er den enkelte forelders rett å bestemme over sitt eget barns bilde.

Et tredje spørsmål handler om å dele skjermbilder av private samtaler. Dette er heller ikke lovlig uten samtykke fra den andre parten, og i verste fall kan det rammes av straffeloven (citation:2). Kort oppsummert: Når du er i tvil om er det lov å legge ut personopplysninger, la være å dele, eller spør den det gjelder først.

Anonyme vs. personidentifiserbare data

Anonyme data (trygt å dele)

• Statistikk over aldersgrupper uten navn, bilder hvor ansikter er uskarpe, aggregerte data uten identifikatorer.
• Faller utenfor personvernlovgivningen (GDPR) og kan deles fritt.
• Informasjon som ikke kan knyttes tilbake til en person, verken direkte eller indirekte.

Personopplysninger (strengt regulert)

• Navn, bilde, telefonnummer, IP-adresse, e-post, stilling kombinert med arbeidssted.
• Krever rettslig grunnlag, som samtykke eller avtale, for å kunne deles lovlig.
• Opplysninger som direkte eller indirekte kan identifisere en fysisk person.

Hendelsen på Instagram: Da bildet ble et problem

Linn, en 24 år gammel student i Oslo, tok et morsomt bilde av venninnen Emma på en fest. Emma satt i en litt uheldig positur, og selv om bildet var ment som en spøk, la Linn det ut på sin offentlige Instagram-profil uten å spørre.

Emma oppdaget bildet dagen etter via en annen venn. Hun ble flau og sint – bildet var slett ikke slik hun ønsket å fremstå. Hun sendte en melding til Linn og ba henne ta det ned umiddelbart. Linn syntes først venninnen overreagerte, men nektet å fjerne det.

Konflikten eskalerte. Emma rapporterte bildet til Instagram, som fjernet det etter kort tid fordi det ble ansett som en krenkelse av hennes personvern. Linn fikk en advarsel fra plattformen om at gjentatte brudd kunne føre til stenging av kontoen hennes.

Situasjonen førte til at de to venninnene ikke snakket sammen på flere måneder. Linn lærte på den harde måten at et bilde hun anså som uskyldig kunne oppleves som en stor belastning for en annen, og at det å be om samtykke ikke bare er lov, men også et spørsmål om respekt.