Har du rett til innsyn etter GDPR artikkel 15 i hvem konkret som personopplysningene dine har blitt utlevert til? Ja, mente domstolen, men noen ganger likevel ikke! Vi leser dommen! Dommen handler om innsynsretten. Hvor langt går den? Plikter du å navngi alle de som du deler personopplysningene med? Eller holder det med kategorier av mottakere? Dette er en dom fra januar 2023, men som allerede har blitt brukt av flere. Også av norske myndigheter for å legitimere at den registrerte ikke...

Kommer EU-US Data Privacy Framework til å bli ugyldigjort med Schrems III? Vet ikke, men kanskje det å lese Schrems II kan gi oss en pekepinn. Vi leser dommen på LinkedIn Live! Jeg har nylig lest Data Privacy Framework, altså det nye overføringsgrunnlaget som nå gjør det mulig å overføre personopplysninger fra EU/EØS til USA. Forutsatt at de du overfører til er sertifisert etter rammeverket, selvsagt! «Men kommer den nye overføringsgrunnlaget til å bli ugyldiggjort igjen?» Det er...

Kommer EU-US Data Privacy Framework til å bli ugyldigjort med Schrems III? Vet ikke, men kanskje det å lese Schrems II kan gi oss en pekepinn. Vi leser dommen på LinkedIn Live! Jeg har nylig lest Data Privacy Framework, altså det nye overføringsgrunnlaget som nå gjør det mulig å overføre personopplysninger fra EU/EØS til USA. Forutsatt at de du overfører til er sertifisert etter rammeverket, selvsagt! «Men kommer den nye overføringsgrunnlaget til å bli ugyldiggjort igjen?» Det er...

Sommeren 2023 bestemte CJEU at Meta ikke kan bruke «berettigede interesser» som behandlingsgrunnlag for adferdsbasert reklame. Meta ble klagd inn av den tyske konkurransemyndigheten for brudd på GDPR. Argumentasjonen var noe à la at Meta ved å bryte GDPR også hadde misbrukt sin dominerende stilling på det tyske SOME-makedet. Saken gikk helt til EU-domstolen som i sommer konkluderte med at Facebook ikke kan bruke våre personopplysninger til å gi oss adferdsbasert reklame uten å be om vårt...

Sommeren 2023 bestemte CJEU at Meta ikke kan bruke «berettigede interesser» som behandlingsgrunnlag for adferdsbasert reklame. Meta ble klagd inn av den tyske konkurransemyndigheten for brudd på GDPR. Argumentasjonen var noe à la at Meta ved å bryte GDPR også hadde misbrukt sin dominerende stilling på det tyske SOME-makedet. Saken gikk helt til EU-domstolen som i sommer konkluderte med at Facebook ikke kan bruke våre personopplysninger til å gi oss adferdsbasert reklame uten å be om vårt...

Kan noen selge personopplysningene dine og bruke dem til aferdsbasert markedsføring? Nei, ikke uten et tydelig samtykke! Vi leser avgjørelsen fra personvernnemnda i Grindr-saken! Denne saken handler om ugyldig samtykke og videredeling av særlig kategori personopplysninger. To veldig spennende temaer! Den handler også om grensen for hva som er en særlig kategori personopplysning. Betyr det at du bruker Grindr at du er skeiv? Presumsjonen er så sterk at ja, det må du kunne anta. Du kan...

I 2014 kom EU-domstolen med en avgjørelse som slo fast at når en søkemotor tilgjengeliggjør data (inkludert personopplysninger) som allerede er publisert på internett, er det en «behandling» av personopplysninger. Vi leser dommen! Dette er et opptak fra en LinkedIn Live. Du kan se videoopptaket her: https://www.linkedin.com/events/vileserc-131-12omhvorfors-kemot7098607735616724992/comments/ Du finner dommen her:...

Hvis du putter på en Facebook Plug in på hjemmesiden din som gjør at besøkende kan «Like» den og dele den på Facebook, blir du da felles behandlingsansvarlig med Meta? Ja, la oss se på hvorfor! CJEU har behandlet en sak der «Fashion ID», en nettbutikk som solgte klær, koblet på en bitteliten «Liker»-knapp nederst på hjemmesiden sin. Dette er en av mange «social plugins» som gjør det mulig for besøkende på en webside, å dele innholdet på websiden på Facebbok. Og i 2019 var det spørsmål om...

I april 2023 kom en dom som muligens utfordrer rettsregelen i Breyer-dommen og vurderingen vår av hva en personopplysning er. Spørsmålet i saken var om Det Europeiske Datatilsynet (EDPS) hadde behandlet en sak riktig. Domstolen kom til at EDPS ikke hadde vurdert om personopplysningene faktisk var personopplysninger etter rettsregelen i Breyer-saken. Dette er et opptak fra en LinkedIn Live som du kan se her:...

Kan navnet til hunden din avsløre hvem du er og dermed være en personopplysning om deg? Ja, mente det britiske datatilsynet. Vi leser avgjørelsen! Det britiske datatilsynet konkluderte i februar 2022 at i en konkret sak, ville utlevering av opplysninger om en politihund sitt navn også avslørte eieren sitt navn. Ergo var hunden sitt navn en personopplysning om eieren! Saken handlet ikke direkte om personvern. Men hvorvidt en politihund sitt navn var en personopplysning, ble avgjørende i...

Vi vet at en personopplysning er «enhver opplysning» om en identifisert eller identifiserbar fysisk person. Men er eksamensbesvarelsen din en slik opplysning som kan kobles til deg? Det korte svaret på det er ja. Vi leser Nowak-dommen sammen for å se nærmere på hva begrunnelsen er, og om det finnes noen nyanser du som personvernrådgiver bør være klar over. Dette er et opptak fra en LinkedIn Live. Du kan se videoopptaket her:...

Er navnet på den du er gift med en sensitiv personopplysning? Ja, det er det. Du som har jobbet med personvern en stund, vet det. Men i fjor kom det en dom fra EU-domstolen som slo det fast. Som sa at navnet på den du er gift med, indirekte sier noe om din seksuelle orientering, og dermed er en særlig kategori personopplysning (tidl. sensitiv personopplysning). Dette er en lydfil av en LinkedIn live fredag 22.09.23 kl. 16.00-17.00. Du finner dommen her:...

Har du noen gang lurt på om det å publisere personopplysning om dine kollegaer på internett er å «behandle personopplysninger? Nei? Det er selvsagt? I 2003 var dette et spørsmål for CJEU. Vi leser dommen! Dette er et opptak fra en LinkedIn Live. Du kan se videoopptaket her: https://www.linkedin.com/events/vileserlindqvist-dommensammenp-7073655071590227968/comments/ Du finner dommen her: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62001CJ0101

Hva ligger i begrepet «journalistiske formål»? Vi leser Buivids-dommen! Dette er et lydopptak av en LinkedIn Live som ble sendt fredag 15.09.23 kl. 16.00-17.00. Du kan se opptaket her: https://www.linkedin.com/events/journalistiskeform-lerunntattfr7106234240853237760/comments/ Du kan lese dommen her: https://curia.europa.eu/juris/document/document.jsf?text=&docid=210766&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=52616

Du har kanskje hørt at en IP-adresse er en personopplysning? Men hvorfor det egentlig? Det kommer fra Breyer-dommen. I Breyer-dommen, hadde en fyr ved navn Breyer, gått til sak mot tyske myndigheter, fordi de lagret IP-adressen hans når han besøkte diverse offentlige hjemmesider. IP-adressen hans var lagret for sikkerhetsformål, nærmere bestemt for å kunne avverge «denial of service»-angrep. Tyske myndigheter hadde ingen mulighet til å identifisere Breyer. Men det hadde myndighetenes...

Hvis du lager en FB-side, blir du «felles behandlingsansvarlig» med Facebook. Det kom en dom om dette fra EU-domstolen i 2018. Dommen satte virkelig bruk av Facebook for norske virksomheter på agendaen. Og den var kanskje en medvirkende årsak til at det norske datatilsynet bestemte seg for å ikke lenger være på Facebook? I etterkant av dommen har virksomheter desperat prøvd å tolke dommen innsnevrende, og konkludere med at «felles behandlingsansvar» med Facebook umulig kan bety at en liten,...

Trenger en religiøs organisasjon å tenke på personvern når de banker på døra de for å fortelle deg om evig fortapelse? Ja, vi leser en av flere dommer som handler om Jehovas vitner og personvern i denne podcast-episoden. Dommen handler om Jahovs vitner må følge krav til personvern når de tar notater om deg mens de prøver å konvertere deg. Eller om forkynnelsesaktiviteten er unntatt fra måtte tenke på disse personverngreiene. Dette er en lydfil av en LinkedIn live fredag 01.09.23 kl....