Question 1

Når må jeg melde et databrudd til Datatilsynet?

Accepted Answer

Du må melde alle brudd på personopplysningssikkerheten til Datatilsynet innen 72 timer, med mindre bruddet sannsynligvis ikke medfører noen risiko for de berørte personene. Terskelen er lav – de fleste brudd skal meldes.

Question 2

Hva er fristen for å melde?

Accepted Answer

72 timer fra du ble kjent med bruddet. Fristen starter når virksomheten har rimelig sikkerhet for at et brudd har skjedd. Du kan sende en foreløpig melding og supplere etterpå.

Question 3

Hva skjer hvis jeg melder for sent?

Accepted Answer

Du kan og skal fortsatt melde, men må oppgi årsaken til forsinkelsen. Datatilsynet kan ilegge overtredelsesgebyr – i Argon Medical Devices-saken (PVN-2025-30) ble gebyret 500 000 kroner for 67 dagers forsinkelse.

Question 4

Må jeg dokumentere brudd som IKKE meldes?

Accepted Answer

Ja. GDPR artikkel 33(5) krever at du dokumenterer alle brudd – uavhengig av om de meldes til Datatilsynet. Dokumentasjonen skal gjøre det mulig for Datatilsynet å kontrollere etterlevelse.

Question 5

Hva er forskjellen på å melde til Datatilsynet og å varsle de berørte?

Accepted Answer

Melding til Datatilsynet (art. 33) utløses ved «risiko» for rettigheter og friheter. Varsling av de berørte (art. 34) utløses først ved «høy risiko» – en strengere terskel. Verktøyet vårt hjelper deg å vurdere begge.

Question 6

Er verktøyet gratis?

Accepted Answer

Ja, Databrudd-veiviseren er helt gratis og krever ingen registrering.

Har bedriften din hatt et databrudd?