{"id":235744,"date":"2022-08-29T08:00:00","date_gmt":"2022-08-29T06:00:00","guid":{"rendered":"https:\/\/tilt.work\/?p=235744"},"modified":"2022-08-29T15:52:25","modified_gmt":"2022-08-29T13:52:25","slug":"it-jus-nr-5-22","status":"publish","type":"post","link":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/","title":{"rendered":"IT-jus nr. 5\/22"},"content":{"rendered":"\n

Mens de siste somrene har v\u00e6rt preget av nye store beslutninger fra EU-domstolen eller nye retningslinjer fra EPDB, har denne sommeren  v\u00e6rt relativt fri for store personvernnyheter<\/strong> fra sentrale EU-organer: Ingen nye Schrems-dommer, ingen nye retningslinjer for tredjelandsoverf\u00f8ringer og ingen nye SCCer (Standard Contractual Clauses). Heller ingen ny overf\u00f8ringsavtale mellom USA og EU, selv om det var forventet.<\/p>\n\n\n\n

Derimot har nasjonale personvernmyndighetene v\u00e6rt aktive, og det er mange nye vedtak som er av interesse. Det er tydelig at de h\u00e5ndhever GDPR ganske strengt og ganske bokstavelig<\/strong>. Dette er i og for seg ikke overraskende og har v\u00e6rt varslet av mange, men det stiller sterkere krav til reell etterlevelse.<\/p>\n\n\n\n

Det kommer til \u00e5 bli en spennende personvernh\u00f8st og allerede i august har det skjedd mye interessant. Det franske datatilsynets (CNIL) varslede bot p\u00e5 60 millioner euro til et fransk adtech-selskap for eksempel. Men det tar vi i neste m\u00f8te. Under er noen av de viktigste sakene fra i sommer.<\/strong><\/p>\n\n\n\n

Hilsen Eva<\/p>\n\n\n\n

\n\n\n\n

OVERF\u00d8RING TIL TREDJELAND – OFFENTLIG SEKTOR<\/strong><\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Forbyr Chromebook p\u00e5 skoler<\/strong><\/h2>\n\n\n\n

Det danske datatilsynet har fortsatt \u00e5 fokusere p\u00e5 skytjenester og overf\u00f8ringer til tredjeland, spesielt overf\u00f8ringer til USA. Datatilsynet har derfor forbudt Helsing\u00f8r kommune \u00e5 bruke Google Chromebook p\u00e5 skoler<\/a>.

Vedtaket ble endelig 18. august, etter at kommunen hadde innlevert mange hundre sider med innvendinger og ordf\u00f8reren hadde kritisert Datatilsynet kraftig i det offentlige rom. Tilsynet mener kommunen ikke har dokumentert at de har redusert personvernrisikoen barna er utsatt for.

Bakgrunnen for vedtaket er at kommunen ikke kunne fastsl\u00e5 om skolebarnas personopplysninger kunne brukes av tredjepart.<\/strong> Ved \u00e5 la barna bruke Gmail, Google Dokumenter, Kalender og Google Disk, fant Datatilsynet at databehandlingsavtalen som regulerte dette, tillot at data \u2013 ved behov for brukerst\u00f8tte – ble overf\u00f8rt til land utenfor EU.

I pressemeldingen om vedtaket skriver tilsynet f\u00f8lgende:

\u00abL\u00e6rere og elever st\u00e5r lige nu i en sv\u00e6r situation, hvor de ikke kan benytte de redskaber, de plejer. Vores afg\u00f8relse forbyder p\u00e5 ingen m\u00e5de brug af it i skolerne – men den konkrete brug af nogle bestemte redskaber i kommunen er ikke forsvarlig over for b\u00f8rnenes oplysninger. Og lidt firkantet sagt er det en konsekvens af kommunens valg og fravalg gennem flere \u00e5r,\u00bb siger Allan Frank, som er it-sikkerhedsspecialist og jurist i Datatilsynet, og forts\u00e6tter:<\/em>

\u00abM\u00e5let her er ikke at leve op til noget uigennemskueligt bureaukrati, men at passe p\u00e5 elevernes oplysninger. B\u00f8rn har if\u00f8lge GDPR krav p\u00e5 en s\u00e6rlig beskyttelse. Vi kan hver is\u00e6r som voksne mennesker frit v\u00e6lge, hvilke digitale tjenester vi har lyst til at bruge, men b\u00f8rn skal nu engang benytte de redskaber, som folkeskolerne stiller til r\u00e5dighed for dem. Og derfor er det vigtigt, at kommunerne sikrer sig, at b\u00f8rnenes oplysninger ikke bliver brugt til andre form\u00e5l end dem, folkeskoleloven giver mulighed for – eksempelvis markedsf\u00f8ring, profilering eller produktudvikling.\u00bb<\/em>

Pressemeldingen viser at Datatilsynet er meget klar over konsekvensene av sin avgj\u00f8relse. Det viser ogs\u00e5 at det at man \u2013 eller \u00aballe\u00bb \u2013 har brukt en type l\u00f8sning i mange \u00e5r ikke gj\u00f8r krav til etterlevelse mindre. Det danske tilsynet pleier \u00e5 si at det \u00abbare\u00bb f\u00f8lger prinsippene som EU-domstolen fastslo i Schrems II-dommen<\/strong>. Samtidig er viser de seg ganske handlekraftige i kj\u00f8lvannet Schrems II-dommen sammenlignet med en del andre tilsyn. Utfallet av denne saken vil nok bestemme hvor aktive ogs\u00e5 andre tilsyn blir fremover.

Generelt mener tilsynet at den DPIA<\/a>‘en som kommunen har gjennomf\u00f8rt, er for overfladisk. Tar man bort overskrifter og annen \u00abluft\u00bb, reduseres analysen fra 36 sider til 6-7 sider. Beskrivelsen av risiko for barnas personvern er tynn, og avhjelpende tiltak d\u00e5rlig beskrevet. Kommunen kritiseres blant annet for \u00e5 ikke ha beskrevet konsekvensene av sin kontrakt med Google. Spesielt pekes det p\u00e5 at det ikke tas h\u00f8yde for at Google p\u00e5 en del omr\u00e5der definerer seg som behandlingsansvarlig for enkelte av opplysningene. Dette er ganske grunnleggende personvernjuss. Tar man et behandlingsansvar, har det mange konsekvenser. I denne sammenhengen minner jeg om de unders\u00f8kelser EDPS selv har gjort av plassering av behandlingsansvar i sin kontrakt med Microsoft. Flere m\u00e5 nok ta inn over seg at dette er relevant i risikovurderinger av skytjenester. Se mer om EDPS’ sine konklusjoner fra 2020 her.<\/a>  EDPS holder som kjent p\u00e5 med en lignende analyse n\u00e5 i 2022, men resultatene derfra er ikke offentliggjort enda. 

Datatilsynet p\u00e5peker i omtalen av vedtaket at selv om det konkrete vedtaket gjelder Helsing\u00f8r, vil de samme prinsippene gjelde ogs\u00e5 for andre kommuner. Kommunen er gitt en frist til \u00e5 slette brukerdata.

Det norske Datatilsynet<\/strong> har ikke fattet noen tilsvarende vedtak om skytjenester i norske skoler, men de har kommentert avgj\u00f8relsen<\/a>.<\/p>\n\n\n\n

\n\n\n\n

OVERF\u00d8RING TIL TREDJELAND – PRIVAT SEKTOR<\/strong><\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Unders\u00f8ker selskaper i forsikrings- og helsesektoren<\/strong><\/h2>\n\n\n\n

Det danske Datatilsynet har ogs\u00e5 varslet at de unders\u00f8ker tredjelandsoverf\u00f8ringer utf\u00f8rt av to private selskaper i Danmark, for \u00e5 se om disse selskapene f\u00f8lger alle gjeldende retningslinjer om overf\u00f8ring av data<\/a>. Det ene selskapet er i forsikringssektoren, det andre i helsesektoren Det skal bli spennende \u00e5 se om tilsynet er like prinsipielle her som med Helsing\u00f8r. Jeg ville gjette p\u00e5 at de er det, fordi dette er bransjer som oppbevarer sensitive data.<\/p>\n\n\n\n


India trekker sitt forslag til personvernlovgiving<\/strong><\/h2>\n\n\n\n

Her kan ogs\u00e5 nevnes at India har trukket sitt forslag til ny personvernlovgivning. Bakgrunnen synes \u00e5 v\u00e6re at de \u00f8nsker \u00e5 kunne bli et \u00abadekvat\u00bb land \u00e5 overf\u00f8re til fra EU. I dette kan man nok legge at de forsto at den foresl\u00e5tte lovgivningen ikke var tilstrekkelig, spesielt var det kritisert at myndighetene fikk for store rettigheter til \u00e5 kreve innsyn. Dette ligner p\u00e5 kritikken som har blitt rettet ogs\u00e5 mot USA.

En av mine indiske personvernvenner har skrevet om dette her<\/a>.<\/a><\/p>\n\n\n\n

<\/p>\n\n\n\n

Hva er verst \u2013 b\u00f8ter eller p\u00e5legg om \u00e5 stoppe tjeneste?<\/strong><\/h2>\n\n\n\n

I lys av Helsing\u00f8r-saken er det fristende \u00e5 sitere en klient som denne uken sa at det er jo ikke alltid truslene om b\u00f8ter som er det verste \u2013 det er enda mer truende for virksomheten om man blir p\u00e5lagt \u00e5 slutte \u00e5 bruke it-tjenester man er avhengig av. Denne klienten har mange kundedata i en amerikansk skyl\u00f8sning. Det er nok lurt om flere begynner \u00e5 tenke slik.<\/p>\n\n\n\n

\n\n\n\n

FORDELSPROGRAMMER OG KUNDEINFORMASJON<\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

\u00c5pner gransking av Elkj\u00f8p<\/strong><\/h2>\n\n\n\n

Det norske Datatilsynet har \u00e5pnet en gransking av Elkj\u00f8p, en av de st\u00f8rste forbrukerelektronikkgruppene i Norge. Datatilsynet har gjennomf\u00f8rt stedlig tilsyn og kontroll av Elkj\u00f8ps kontorer. Slike fysiske tilsyn kan gj\u00f8res av Datatilsynet, men det er ganske uvanlig. 

Bakgrunnen for tilsynet er at Datatilsynet over en lengre periode har mottatt flere klager og avviksmeldinger knyttet til behandling av kundeopplysninger i Elkj\u00f8p<\/a>.

Tilsynet har gjennomg\u00e5tt dokumenter, tatt stikkpr\u00f8ver i systemer og i kundesaker, samt gjennomf\u00f8rt intervjuer av ledelse og andre medarbeidere. Dette kan i seg selv v\u00e6re en oppfordring til \u00e5 se p\u00e5 om dere har rutiner for hva man skal gj\u00f8re dersom Datatilsynet banker p\u00e5 d\u00f8ren en dag. Det ligner p\u00e5 dawn raids<\/em><\/strong> og det er lurt \u00e5 ha en intern retningslinje om hva man b\u00f8r foreta seg \u2013 og hva man ikke b\u00f8r gj\u00f8re.

Tilsynet fokuserte p\u00e5 behandling av personopplysninger i selve konsernet, som i Elkj\u00f8p best\u00e5r av flere franchisetakere. Felles behandlingsansvar i konsernet var ogs\u00e5 et tema.  Her er det viktig \u00e5 p\u00e5peke at det i de fleste konsern er n\u00f8dvendig med s\u00e5kalt intra-group avtaler om behandling og deling av personopplysninger.
Et interessant fokus var ogs\u00e5 p\u00e5 informasjonssikkerhet knyttet til smart-produkter<\/strong>. Hvis et slikt f\u00f8rst brukes av en kunde, og s\u00e5 selges videre til en annen \u2013 har man ivaretatt og slettet personopplysningene som ligger p\u00e5 smart-produktet?

Generelt viser denne saken at det i Norge er et \u00f8kende fokus p\u00e5 h\u00e5ndtering av kundedata<\/strong>. Hvis kunder klager til tilsynet over behandlingen av sine data, s\u00e5 \u00f8ker risikoen for oppmerksomhet fra Datatilsynet. Akkurat det skulle bare mangle. Dessuten: Datatilsynet og Forbrukertilsynet er i ferd med \u00e5 bli et mektig tospann for alle som har kundelojalitets- og fordelsprogrammer.<\/p>\n\n\n\n

<\/h1>\n\n\n\n

… og gransking av varehuset Magasin<\/h2>\n\n\n\n

Det danske Datatilsynet har derimot nylig fattet et vedtak om et lojalitetsprogram og avgj\u00f8relsen skiller seg betydelig fra det som har v\u00e6rt det generelle synet i Norge og andre land.

Det danske Datatilsynet mottok en klage p\u00e5 at varehuset Magasin<\/em> stilte krav til at medlemmer i deres lojalitetsprogram m\u00e5tte motta nyhetsbrev med reklame. Medlemmene m\u00e5tte samtykke til nyhetsbrev, enten de ville eller ikke. Sp\u00f8rsm\u00e5let var om samtykket var frivillig.

Det danske Datatilsynet syntes imidlertid dette var akseptabelt<\/strong>, hovedsakelig fordi forbrukeren likevel kunne kj\u00f8pe produkter fra Magasin<\/em> til ordin\u00e6re vilk\u00e5r. Les mer om vedtaket her.<\/a>

Denne beslutningen kan potensielt ha stor betydning for mange innen retail. Jeg vet om ganske mange som gjerne skulle bundlet reklame med medlemskap p\u00e5 denne m\u00e5ten. Jeg er i ferd med \u00e5 gj\u00f8re noen unders\u00f8kelser i saken for \u00e5 se hvor stor overf\u00f8ringsverdi den faktisk har. I denne saken er utfallet utenom det man skulle forvente.<\/p>\n\n\n\n

\n\n\n\n

ANSETTELSESPROSESSER<\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Innsamling og gjengivelse av referanser for jobbs\u00f8kere<\/strong><\/h2>\n\n\n\n

Det danske Datatilsynet har ogs\u00e5 fattet vedtak ang\u00e5ende innsamling av referanser til jobbs\u00f8kere. En skole (skole A) vurderte \u00e5 engasjere en person i en praksisplass og snakket med en annen skole (skole B) der den ansatte hadde jobbet tidligere, uten \u00e5 ha avklart dette med kandidaten i forkant. Jobbs\u00f8keren klaget p\u00e5 dette og viste til GDPR, artikkel 6 (1)(f)<\/a>. Datatilsynet fant at fordi skole A ikke tok noen skriftlige notater av samtalen, var behandlingen av personopplysninger utenfor omfanget av GDPR.

Informasjonen ble rett og slett ikke samlet inn for \u00e5 bli behandlet elektronisk eller ment \u00e5 v\u00e6re en del av et register.

N\u00e5r det gjelder informasjonen gitt av skole B, fant Datatilsynet at de hadde rettslig grunnlag for \u00e5 gi denne informasjonen i henhold til GDPR artikkel 6 (1)(f). Les beslutningene her.<\/a><\/p>\n\n\n\n

\n\n\n\n

ANONYM VARSLING OM BRUDD<\/strong><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Egen varslingskanal for brudd p\u00e5 personvernregler?<\/strong><\/h2>\n\n\n\n

Den svenske databeskyttelsesmyndigheten IMY har etablert en egen varslingskanal for ansatte som \u00f8nsker \u00e5 varsle IMY om at personvernregler ikke f\u00f8lges av arbeidsgiveren<\/strong>. IMY er forpliktet til \u00e5 etablere en slik kanal p\u00e5 grunn av en varslingslov som tr\u00e5dte i kraft i Sverige i 2021. Se artikkelen deres om dette her<\/a>.

Et tilsvarende opplegg er tilgjengelig i Norge, hvor ansatte kan sende anonym informasjon til Datatilsynet<\/a>.

Det er definitivt b\u00e5de fordeler og ulemper med anonym varsling, og slik praksis har blitt diskutert mye p\u00e5 andre juridiske felt, s\u00e5 som i arbeidsretten. Gitt at betydningen av personvern i arbeidsforhold \u00f8ker, og at det etter hvert ogs\u00e5 kan dreie seg om store b\u00f8tebel\u00f8p for bedrifter, er det kanskje ikke overraskende at det kommer en mulighet for varsling ogs\u00e5 p\u00e5 denne arenaen. Men det er ogs\u00e5 lov \u00e5 si at innf\u00f8ringen av slike anonyme \u00absladrings\u00bb-kanaler sannsynligvis vil bidra til \u00e5 \u00f8ke det generelle konfliktniv\u00e5et innen s\u00e5 vel arbeidsliv som personvern.<\/p>\n\n\n\n

\n\n\n\n

KOMMENDE M\u00d8TER<\/strong><\/h2>\n\n\n\n
25. aug 14.00 – 17.00<\/strong>
  Nettverksm\u00f8te<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
22. sept 12.00 – 13.00<\/strong>
  Digital drop-in<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
20. okt 14.00 – 16.00<\/strong>
  Digitalt nettverksm\u00f8te<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Se hele oversikten over kommende aktiviteter i nettverket\u00a0her<\/a>.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\n

SISTE ORD<\/strong><\/h2>\n\n\n\n

Du f\u00e5r dette nyhetsbrevet som medlem av tilt.works PrivacyTech-nettverk <\/a>eller fordi du har tegnet et eget abonnement. Du kan oppdatere din profil her.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Mens de siste somrene har v\u00e6rt preget av nye store beslutninger fra EU-domstolen eller nye retningslinjer fra EPDB, har denne sommeren  v\u00e6rt relativt fri for store personvernnyheter fra sentrale EU-organer: […]<\/p>\n","protected":false},"author":50,"featured_media":235158,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"_EventAllDay":false,"_EventTimezone":"","_EventStartDate":"","_EventEndDate":"","_EventStartDateUTC":"","_EventEndDateUTC":"","_EventShowMap":false,"_EventShowMapLink":false,"_EventURL":"","_EventCost":"","_EventCostDescription":"","_EventCurrencySymbol":"","_EventCurrencyCode":"","_EventCurrencyPosition":"","_EventDateTimeSeparator":"","_EventTimeRangeSeparator":"","_EventOrganizerID":[],"_EventVenueID":[],"_OrganizerEmail":"","_OrganizerPhone":"","_OrganizerWebsite":"","_VenueAddress":"","_VenueCity":"","_VenueCountry":"","_VenueProvince":"","_VenueState":"","_VenueZip":"","_VenuePhone":"","_VenueURL":"","_VenueStateProvince":"","_VenueLat":"","_VenueLng":"","_VenueShowMap":false,"_VenueShowMapLink":false,"footnotes":""},"categories":[2817],"tags":[],"kompetanse":[],"tema":[],"acf":[],"yoast_head":"\nIT-jus nr. 5\/22 - tilt.work<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\" \/>\n<meta property=\"og:locale\" content=\"nb_NO\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IT-jus nr. 5\/22\" \/>\n<meta property=\"og:description\" content=\"Mens de siste somrene har v\u00e6rt preget av nye store beslutninger fra EU-domstolen eller nye retningslinjer fra EPDB, har denne sommeren  v\u00e6rt relativt fri for store personvernnyheter fra sentrale EU-organer: […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\" \/>\n<meta property=\"og:site_name\" content=\"tilt.work\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/tilt.workAS\" \/>\n<meta property=\"article:published_time\" content=\"2022-08-29T06:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-08-29T13:52:25+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1152\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Eva Jarbekk\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@WorkTilt\" \/>\n<meta name=\"twitter:site\" content=\"@WorkTilt\" \/>\n<meta name=\"twitter:label1\" content=\"Skrevet av\" \/>\n\t<meta name=\"twitter:data1\" content=\"Eva Jarbekk\" \/>\n\t<meta name=\"twitter:label2\" content=\"Ansl. lesetid\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\"},\"author\":{\"name\":\"Eva Jarbekk\",\"@id\":\"https:\/\/tilt.work\/#\/schema\/person\/69a5789c54faef1d4ae4758bdc901df5\"},\"headline\":\"IT-jus nr. 5\/22\",\"datePublished\":\"2022-08-29T06:00:00+00:00\",\"dateModified\":\"2022-08-29T13:52:25+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\"},\"wordCount\":1882,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/tilt.work\/#organization\"},\"image\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg\",\"articleSection\":[\"Nyhetsbrev - IT-juridisk nettverk\"],\"inLanguage\":\"nb-NO\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\",\"url\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\",\"name\":\"IT-jus nr. 5\/22 - tilt.work\",\"isPartOf\":{\"@id\":\"https:\/\/tilt.work\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg\",\"datePublished\":\"2022-08-29T06:00:00+00:00\",\"dateModified\":\"2022-08-29T13:52:25+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#breadcrumb\"},\"inLanguage\":\"nb-NO\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nb-NO\",\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage\",\"url\":\"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg\",\"contentUrl\":\"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg\",\"width\":1920,\"height\":1152},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"tilt\",\"item\":\"https:\/\/tilt.work\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"tilt+\",\"item\":\"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"IT-juridisk nettverk\",\"item\":\"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/it-juridisk-nettverk\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Nyhetsbrev - IT-juridisk nettverk\",\"item\":\"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/it-juridisk-nettverk\/nyhetsbrev\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"IT-jus nr. 5\/22\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/tilt.work\/#website\",\"url\":\"https:\/\/tilt.work\/\",\"name\":\"tilt.work\",\"description\":\"Vi tilter hoder for et bedre arbeidsliv\",\"publisher\":{\"@id\":\"https:\/\/tilt.work\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/tilt.work\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"nb-NO\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/tilt.work\/#organization\",\"name\":\"tilt work AS\",\"url\":\"https:\/\/tilt.work\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nb-NO\",\"@id\":\"https:\/\/tilt.work\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/tilt.work\/wp-content\/uploads\/2020\/08\/tiltwork_logo_sort-square-900.png\",\"contentUrl\":\"https:\/\/tilt.work\/wp-content\/uploads\/2020\/08\/tiltwork_logo_sort-square-900.png\",\"width\":900,\"height\":900,\"caption\":\"tilt work AS\"},\"image\":{\"@id\":\"https:\/\/tilt.work\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/tilt.workAS\",\"https:\/\/x.com\/WorkTilt\",\"https:\/\/www.instagram.com\/tilt.work\/\",\"https:\/\/www.linkedin.com\/company\/tirsdag-morgen\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/tilt.work\/#\/schema\/person\/69a5789c54faef1d4ae4758bdc901df5\",\"name\":\"Eva Jarbekk\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nb-NO\",\"@id\":\"https:\/\/tilt.work\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/tilt.work\/wp-content\/uploads\/2020\/07\/eva_jarbekk-96x96.jpg\",\"contentUrl\":\"https:\/\/tilt.work\/wp-content\/uploads\/2020\/07\/eva_jarbekk-96x96.jpg\",\"caption\":\"Eva Jarbekk\"},\"description\":\"Eva Jarbekk er en av v\u00e5re fremste juridiske eksperter p\u00e5 personvern og GDPR.\",\"url\":\"https:\/\/tilt.work\/blog\/author\/evajarbekk\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"IT-jus nr. 5\/22 - tilt.work","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/","og_locale":"nb_NO","og_type":"article","og_title":"IT-jus nr. 5\/22","og_description":"Mens de siste somrene har v\u00e6rt preget av nye store beslutninger fra EU-domstolen eller nye retningslinjer fra EPDB, har denne sommeren  v\u00e6rt relativt fri for store personvernnyheter fra sentrale EU-organer: […]","og_url":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/","og_site_name":"tilt.work","article_publisher":"https:\/\/www.facebook.com\/tilt.workAS","article_published_time":"2022-08-29T06:00:00+00:00","article_modified_time":"2022-08-29T13:52:25+00:00","og_image":[{"width":1920,"height":1152,"url":"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg","type":"image\/jpeg"}],"author":"Eva Jarbekk","twitter_card":"summary_large_image","twitter_creator":"@WorkTilt","twitter_site":"@WorkTilt","twitter_misc":{"Skrevet av":"Eva Jarbekk","Ansl. lesetid":"11 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#article","isPartOf":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/"},"author":{"name":"Eva Jarbekk","@id":"https:\/\/tilt.work\/#\/schema\/person\/69a5789c54faef1d4ae4758bdc901df5"},"headline":"IT-jus nr. 5\/22","datePublished":"2022-08-29T06:00:00+00:00","dateModified":"2022-08-29T13:52:25+00:00","mainEntityOfPage":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/"},"wordCount":1882,"commentCount":0,"publisher":{"@id":"https:\/\/tilt.work\/#organization"},"image":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage"},"thumbnailUrl":"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg","articleSection":["Nyhetsbrev - IT-juridisk nettverk"],"inLanguage":"nb-NO","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/","url":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/","name":"IT-jus nr. 5\/22 - tilt.work","isPartOf":{"@id":"https:\/\/tilt.work\/#website"},"primaryImageOfPage":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage"},"image":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage"},"thumbnailUrl":"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg","datePublished":"2022-08-29T06:00:00+00:00","dateModified":"2022-08-29T13:52:25+00:00","breadcrumb":{"@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#breadcrumb"},"inLanguage":"nb-NO","potentialAction":[{"@type":"ReadAction","target":["https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/"]}]},{"@type":"ImageObject","inLanguage":"nb-NO","@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#primaryimage","url":"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg","contentUrl":"https:\/\/tilt.work\/wp-content\/uploads\/2022\/06\/gdpr-3385166_1920.jpg","width":1920,"height":1152},{"@type":"BreadcrumbList","@id":"https:\/\/tilt.work\/blog\/2022\/08\/29\/it-jus-nr-5-22\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"tilt","item":"https:\/\/tilt.work\/"},{"@type":"ListItem","position":2,"name":"tilt+","item":"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/"},{"@type":"ListItem","position":3,"name":"IT-juridisk nettverk","item":"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/it-juridisk-nettverk\/"},{"@type":"ListItem","position":4,"name":"Nyhetsbrev - IT-juridisk nettverk","item":"https:\/\/tilt.work\/blog\/category\/tilt-pluss\/it-juridisk-nettverk\/nyhetsbrev\/"},{"@type":"ListItem","position":5,"name":"IT-jus nr. 5\/22"}]},{"@type":"WebSite","@id":"https:\/\/tilt.work\/#website","url":"https:\/\/tilt.work\/","name":"tilt.work","description":"Vi tilter hoder for et bedre arbeidsliv","publisher":{"@id":"https:\/\/tilt.work\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/tilt.work\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"nb-NO"},{"@type":"Organization","@id":"https:\/\/tilt.work\/#organization","name":"tilt work AS","url":"https:\/\/tilt.work\/","logo":{"@type":"ImageObject","inLanguage":"nb-NO","@id":"https:\/\/tilt.work\/#\/schema\/logo\/image\/","url":"https:\/\/tilt.work\/wp-content\/uploads\/2020\/08\/tiltwork_logo_sort-square-900.png","contentUrl":"https:\/\/tilt.work\/wp-content\/uploads\/2020\/08\/tiltwork_logo_sort-square-900.png","width":900,"height":900,"caption":"tilt work AS"},"image":{"@id":"https:\/\/tilt.work\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/tilt.workAS","https:\/\/x.com\/WorkTilt","https:\/\/www.instagram.com\/tilt.work\/","https:\/\/www.linkedin.com\/company\/tirsdag-morgen\/"]},{"@type":"Person","@id":"https:\/\/tilt.work\/#\/schema\/person\/69a5789c54faef1d4ae4758bdc901df5","name":"Eva Jarbekk","image":{"@type":"ImageObject","inLanguage":"nb-NO","@id":"https:\/\/tilt.work\/#\/schema\/person\/image\/","url":"https:\/\/tilt.work\/wp-content\/uploads\/2020\/07\/eva_jarbekk-96x96.jpg","contentUrl":"https:\/\/tilt.work\/wp-content\/uploads\/2020\/07\/eva_jarbekk-96x96.jpg","caption":"Eva Jarbekk"},"description":"Eva Jarbekk er en av v\u00e5re fremste juridiske eksperter p\u00e5 personvern og GDPR.","url":"https:\/\/tilt.work\/blog\/author\/evajarbekk\/"}]}},"ticketed":false,"_links":{"self":[{"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/posts\/235744"}],"collection":[{"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/comments?post=235744"}],"version-history":[{"count":0,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/posts\/235744\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/media\/235158"}],"wp:attachment":[{"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/media?parent=235744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/categories?post=235744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/tags?post=235744"},{"taxonomy":"kompetanse","embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/kompetanse?post=235744"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/tilt.work\/wp-json\/wp\/v2\/tema?post=235744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}