---
title: "GDPR blir norsk lov i 2018: Slik kommer du i gang"
description: Når den nye personvernforordningene (GDPR) trer i kraft 25. mai neste år må bedriftens rutiner være på plass.
---

[Makuleringsbloggen - En blogg fra NG Secure AS ](https://blogg.ngsecure.no)

# [GDPR blir norsk lov i 2018: Slik kommer du i gang](https://blogg.ngsecure.no/gdpr-blir-norsk-lov-i-2018-slik-kommer-du-i-gang)

 Skrevet av [NG Secure](https://blogg.ngsecure.no/author/ng-secure) | 15. august 2017

Når den nye personvernforordningene (GDPR) trer i kraft 25. mai neste år, må virksomhetene ha nye rutiner på plass. Vi har laget en oversikt til deg på 5 punkter, samt en egen sjekkliste du kan laste ned. Ta en rask titt på punktene nå, så er du allerede i gang.

1. Kartlegging 

Foreta en kartlegging over hvilke personopplysninger som håndteres i virksomheten:

- Hvordan blir de behandlet?
- Hvem behandler opplysningene?
- Hvor er de lagret? På papir og/eller digitalt ?
- Hvem har tilgang til dem?
- Hvordan slettes de? 

 Sjekk også hvordan annen sensitiv informasjon, f.eks. om kunder, behandles. Det kan være praktisk å gjøre det selv om det ikke dreier seg om personopplysninger.

*Tips: Les blogginnlegget [Kan få millionbot for personopplysninger i dokumenter på avveie.](https://blogg.ngsecure.no/kan-faa-millionbot-for-personvernopplysninger-i-dokumenter-p%C3%A5-avveie)* Brudd på regelverket kan nemlig bli kostbart.

2. Rutiner 

Vurder nåværende rutiner for håndtering av [personopplysninger](https://lovdata.no/dokument/NL/lov/2018-06-15-38):

- Er de tydelige nok?
- Er de kjent for dem som skal følge dem?
- Foreligger det en [risikovurdering](https://www.datatilsynet.no/regelverk-og-skjema/behandle-personopplysninger/risikovurdering/) knyttet til behandling og oppbevaring av opplysningene?. 
- Oppfyller de dagens lovkrav?

 En god [internkontroll](https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjonssikkerhet-internkontroll/etablere-internkontroll/) er avgjørende for å sikre forsvarlig behandling av opplysningene. Datatilsynet har utarbeidet en [veileder](https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjonssikkerhet-internkontroll/etablere-internkontroll/) som er et nyttig verktøy for å imøtekomme lovkrav.

3. Dataansvarlig 

Utpek dataansvarlig og eventuelle databehandlere, og gå gjennom [kravene](https://www.datatilsynet.no/regelverk-og-skjema/veiledere/hva-betyr/alle-databehandlere-far-nye-plikter/) som stilles til disse. Med den nye forskriften kommer blant annet krav om at personvern bygges inn i nye IT-løsninger. 

4. Personvernombud

Alle offentlige (bortsett fra domstolene) og en del private bedrifter blir pålagt å ha en [personvernombud](https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/personvernombud/). Vurdér om det gjelder for din virksomhet.

5. Samtykke og innhenting av opplysninger

Gå gjennom reglene for når [samtykke til innhenting av personopplysninger](https://www.datatilsynet.no/regelverk-og-verktoy/veiledere/veileder-om-behandlingsgrunnlag/samtykke/) er nødvendig, og sjekk om de oppfylles. Kontroller også om eventuell innhenting av opplysningene *uten* samtykke har lovlig grunnlag.

Har du allerede god kontroll på punktene over, blir det lettere å tilpasse seg bestemmelsene i GDPR. Trenger du å jobbe grundigere med dette, anbefaler vi deg å laste ned sjekklisten vår. Den kan være til god hjelp i det videre arbeidet!

 

<https://blogg.ngsecure.no/cs/c/?cta_guid=421518d4-6bf6-437c-b567-31d6ec4534e0&signature=AAH58kGQeIXTNQpm_ZheO3pdcoNan-g5RQ&pageId=5299302407&placement_guid=f1667d90-1c59-46d3-9790-4e6d033585fb&canon=https%3A%2F%2Fblogg.ngsecure.no%2Fgdpr-blir-norsk-lov-i-2018-slik-kommer-du-i-gang&portal_id=1828710&__hstc=186780983.f35e18eed733653e1abb1fdc29ebd569.1667219846361.1667219846361.1667219846361.1&__hssc=186780983.95.1667219846361&__hsfp=1561754925&hsutk=f35e18eed733653e1abb1fdc29ebd569&contentType=blog-post>

 

[Vis hele posten](https://blogg.ngsecure.no/gdpr-blir-norsk-lov-i-2018-slik-kommer-du-i-gang)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "NG Secure"
  },
  "dateModified" : "2023-09-27T13:21:08.357Z",
  "datePublished" : "2017-08-15T22:00:00Z",
  "headline" : "GDPR blir norsk lov i 2018: Slik kommer du i gang",
  "image" : {
    "@type" : "ImageObject",
    "height" : 563,
    "url" : "https://475641.fs1.hubspotusercontent-na1.net/hubfs/475641/Imported_Blog_Media/shutterstock_668229052%20%281%29-164430-edited-2.jpg",
    "width" : 1000
  },
  "mainEntityOfPage" : "https://blogg.ngsecure.no/gdpr-blir-norsk-lov-i-2018-slik-kommer-du-i-gang",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "NG Secure Blogg"
  }
}
```