Er personvernet ditt på Internett beskyttet av flere lovverk?

Personvern på nett: Bøter på 20 millioner euro

Nå er personvernet ditt på internett beskyttet av flere lovverk som sikrer dine personopplysninger mot misbruk. Det er viktig å forstå dine rettigheter for å unngå at selskaper beholder informasjon uten grunnlag. Ved å kjenne reglene beskytter du din digitale identitet og sikrer at personlig informasjon behandles korrekt.

Er personvernet ditt på Internett beskyttet av flere lovverk?

Ja, personvern på internett i norge er beskyttet av et samspill mellom flere lovverk, der personopplysningsloven og personvernforordningen (GDPR) utgjør selve fundamentet. I tillegg regulerer ekomloven bruk av informasjonskapsler, mens Grunnloven og internasjonale konvensjoner sikrer din overordnede rett til et privatliv mot ulovlig inngripen og overvåking.

Forståelsen av dette lovverket kan virke overveldende ved første øyekast. Det er lett å tenke at lovene bare er byråkratiske hindre, men i praksis er de de eneste barrierene vi har for hvordan beskytter loven personopplysninger på nett. Rundt 65% av europeiske nettbrukere uttrykker bekymring for hvordan dataene deres brukes, og dette tallet har holdt seg stabilt høyt de siste årene.

I Norge ser vi en tydelig trend der over 900 klager sendes inn årlig til tilsynsmyndighetene angående brudd på personvernreglene.^[2] Dette viser at lovene ikke bare finnes på papiret, men brukes aktivt av folk som opplever at rettighetene deres blir tråkket på. Uten disse reglene ville det digitale landskapet vært som det ville vesten.

Hovedpilarene: GDPR og Personopplysningsloven

Personopplysningsloven fungerer som den norske rammen for gjelder gdpr i norge, som er en felles europeisk forordning som sikrer at du har kontroll over egne data uansett hvilken nettside du besøker i EØS-området.

GDPR har endret maktbalansen mellom bruker og storselskap radikalt. Lovverket spesifiserer hvilke rettigheter har jeg etter gdpr, noe som betyr at du kan kreve sletting av data som ikke lenger er nødvendige for formålet de ble samlet inn for.

Selskaper som ikke følger disse reglene, risikerer bøter på opptil 20 millioner euro eller 4% av sin globale årsomsetning.^[3] Jeg har selv kjent på maktesløsheten ved å prøve å slette en gammel konto hos en utenlandsk tjeneste før disse reglene kom. Det var nesten umulig. - En endeløs labyrint av kundeservice-mailer som aldri førte frem. I dag er situasjonen en helt annen. Nå er selskaper lovpålagt å svare på innsynskrav innen 30 dager, og de fleste har automatisert dette for å unngå de enorme sanksjonene.

Det er likevel en felle mange går i. Man tror at loven dekker alt automatisk. Det gjør den ikke. Du må selv være den som tar initiativet til å kreve dine rettigheter. Men loven gir deg verktøyene. Den krever at all databehandling skal ha et lovlig grunnlag, som for eksempel et samtykke eller en nødvendighet for å oppfylle en avtale. Rundt 45% av virksomheter rapporterer nå at de er helt trygge på sin etterlevelse av personvern, noe som er en økning fra 34% før forordningen trådte i kraft. ^[4]

Ekomloven og kampen mot usynlig sporing

Mens GDPR tar for seg selve dataene, regulerer ekomloven teknologien som brukes til å hente dem inn, spesielt informasjonskapsler (cookies) og digital kommunikasjon. Denne loven krever at du skal informeres og gi samtykke før en nettside kan lagre informasjon på din enhet.

Har du lagt merke til de irriterende boksene som dukker opp på hver eneste nettside? Det er ekomloven i praksis.

Selv om de er plagsomme, er de et nødvendig onde for å hindre at tredjeparter sporer hver minste bevegelse du gjør på nettet uten at du vet om det. Studier av europeiske nettsteder viser at bruken av tredjeparts informasjonskapsler har sunket med nesten 22% de siste tre årene.^[5] Dette skyldes både strengere håndheving og at nettlesere som Safari og Firefox har begynt å blokkere disse som standard. Men her er haken: Mange nettsider bruker fremdeles mørke designmønstre (dark patterns) for å lure deg til å klikke Godta alle. Det er her loven ofte blir utfordret i gråsonene.

Grunnlovsvernet: Din siste forsvarslinje

Grunnloven paragraf 102 slår fast at enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin kommunikasjon. Dette er den høyeste rettskilden vi har i Norge, og den setter rammene for alle andre lover.

Dette grunnlovsvernet betyr at staten ikke kan drive vilkårlig overvåking av innbyggerne sine uten hjemmel i lov og en tungtveiende grunn.

I en digital tidsalder der man spør seg er personvernet ditt på internett beskyttet av flere lovverk, er dette viktigere enn noensinne. Vi har sett saker der lagring av trafikkdata har blitt kjent ugyldig fordi det stred mot overordnede prinsipper om personvern. Det er viktig å huske at teknologien beveger seg raskere enn lovverket. Ofte må domstolene gå helt tilbake til Grunnloven eller den europeiske menneskerettskonvensjonen for å vurdere om ny teknologi, som ansiktsgjenkjenning eller massiv datainnsamling fra sosiale medier, er akseptabel i et demokratisk samfunn. Det tar tid. Noen ganger for lang tid. Men uten dette fundamentet ville vi stått helt nakne i møte med teknologiske overgrep.

Sammenligning av sentrale personvernlover

GDPR / Personopplysningsloven

• Veldig høye gebyrer (opptil 4% av årsomsetning)
• Behandling og beskyttelse av selve personopplysningene dine
• Rett til innsyn, sletting, retting og dataportabilitet

Ekomloven

• Overtredelsesgebyr og tvangsmulkt ved manglende etterlevelse
• Sikkerhet i elektronisk kommunikasjon og bruk av cookies
• Krav om samtykke til sporing og lagring av info på din enhet

Grunnloven § 102

• Kan føre til at andre lover eller vedtak kjennes ugyldige
• Overordnet vern mot statlig inngripen i privatlivet
• Prinsipiell beskyttelse av kommunikasjon og personlig integritet

Erik og kampen mot den glemte kontoen

Erik, en student fra Trondheim, oppdaget at en gammel spillside han brukte som tenåring fortsatt satt på hans fulle navn, adresse og gamle passord. Han forsøkte å slette kontoen selv, men nettsiden hadde ingen sletteknapp og ignorerte hans første henvendelser.

Først prøvde Erik å bare endre informasjonen til tull, men siden krevde bekreftelse på e-post som han ikke lenger hadde tilgang til. Han følte seg fanget av sin egen digitale fortid og var redd for at dataene skulle havne på avveie i et datainnbrudd.

Han innså at han måtte bruke loven som brekkstang. Han sendte en formell e-post der han siterte retten til sletting etter artikkel 17 i GDPR. Plutselig endret tonen seg hos selskapets supportavdeling.

Innen 14 dager fikk han bekreftelse på at alle data var slettet permanent. Erik lærte at selskaper ofte ignorerer brukere frem til de ser referanser til lovverket, noe som reduserte hans digitale fotavtrykk betydelig.