Reglene en bedriftsnettside må følge: informasjonskapsler, personvern og universell utforming.
Personvern og regler
Regler for nettsider og netthandel: personvern, samtykke og angrerett
Hovedguide
En praktisk gjennomgang av regelverket som gjelder for en vanlig bedriftsnettside, fra personopplysninger og samtykke til angrerett og universell utforming.
Personvern og regler
Adgangskontroll behandler personopplysninger fordi systemet kobler personer til tilgang og tidspunkt. Her er kravene du må ha kontroll på, og fallgruvene som gjør logging mer inngripende enn nødvendig.
5. november 2026
Personvern og regler
Angrerettloven gir forbrukere en frist til å angre. Bedrifter står utenfor. Her er grensen mellom forbruker og næringsdrivende, og hva du bør avtale selv.
5. november 2026
Personvern og regler
Angrerettloven beskytter forbrukere, ikke bedrifter. Her er hva som gjelder ved telefonsalg og dørsalg mot næringsdrivende, og hva dere bør få skriftlig.
5. november 2026
Personvern og regler
Angrerett ved nettkjøp gir forbrukeren rett til å gå fra avtalen innen 14 dager, uten å oppgi grunn. Her er reglene, fristene og fallgruvene nettbutikken må håndtere.
5. november 2026
Personvern og regler
Telefonsalg regnes som fjernsalg, og kunden har i utgangspunktet 14 dagers angrerett. Her er kravene du må oppfylle, og fallgruvene som gjør avtalen uklar.
5. november 2026
Personvern og regler
Et angrerettsskjema og et returskjema har ulike oppgaver. Her er feltene som må med, hvor skjemaene skal ligge, og feilene som skaper mest arbeid.
5. november 2026
Personvern og regler
Rollen som behandlingsansvarlig følger av hvem som bestemmer, ikke av hvem som eier systemet. Her er skillet mot databehandler, og hva avtalen må inneholde.
5. november 2026
Personvern og regler
Et databrudd utløser meldeplikt til Datatilsynet innen 72 timer, med mindre risikoen er lav. Slik vurderer du, melder og dokumenterer du saken.
5. november 2026
Personvern og regler
GDPR forbyr ikke datadeling, men krever at hver deling har et grunnlag, en avklart rollefordeling og en avtale som begrenser bruken. Her er rekkefølgen du bør jobbe i.
5. november 2026
Personvern og regler
Datatilsynet fører tilsyn med GDPR i Norge, men hvert EØS-land har sin egen myndighet. Slik henger roller, ansvar og behandling på tvers av landegrenser sammen.
5. november 2026
Personvern og regler
En DPIA skal kartlegge risiko før behandlingen starter, ikke beskrive den etterpå. Her er kriteriene, minstekravene og de vanligste feilene.
5. november 2026
Personvern og regler
Inntekter fra dropshipping beskattes som næringsinntekt, men det er mva, import og forbrukerregler som oftest skaper problemer. Her er gjennomgangen du trenger før du selger.
5. november 2026
Personvern og regler
Endringene i markedsføringsloven handler om kompensasjon, sanksjoner, salgsmarkedsføring og miljøpåstander. Her er hva de betyr i praksis for små bedrifter.
5. november 2026
Personvern og regler
Telefonnummer er en personopplysning etter GDPR, også når nummeret er offentlig tilgjengelig. Her er hva det betyr for kundelister, oppfølging og sletting i en liten bedrift.
5. november 2026
Personvern og regler
Pixelen og Messenger-chatten samler data før mange har tenkt over det. Her er kravene, oppsettet og feilene du bør unngå.
5. november 2026
Personvern og regler
GDPR forbyr ikke arkivering. Artikkel 5.1.b åpner for viderebehandling til arkivformål, men du må styre tilgang, sette sluttdato og kunne dokumentere hva du tar vare på.
5. november 2026
Personvern og regler
Artikkel 22 forbyr ikke automatisering, men avgjørelser som utelukkende tas av systemer og som får reelle konsekvenser for enkeltpersoner. Her er vilkårene, unntakene og hva du bør kartlegge.
5. november 2026
Personvern og regler
En gjennomgang av kravene i GDPR artikkel 28, hvem som regnes som databehandler, og hvilke punkter avtalen må inneholde.
5. november 2026
Personvern og regler
Artikkel 32 krever sikkerhetstiltak som står i forhold til risikoen, og nevner kryptering som eksempel. Her er hva det betyr for e-posten din, og hvordan du kommer i gang.
5. november 2026
Personvern og regler
Artikkel 35 i GDPR krever konsekvensvurdering når behandlingen sannsynligvis gir høy risiko. Slik vurderer du om kravet gjelder for deg, og slik gjør du jobben.
5. november 2026
Personvern og regler
Artikkel 4 er definisjonsartikkelen i GDPR og forklarer hva som menes med personopplysninger, behandling og behandlingsansvarlig. Her er begrepene oversatt til praksis for små virksomheter.
5. november 2026
Personvern og regler
Artikkel 5 lister opp prinsippene all behandling av personopplysninger må følge. En praktisk gjennomgang av hva de betyr for en liten virksomhet.
5. november 2026
Personvern og regler
Artikkel 6 i personvernforordningen avgjør om du har lov til å behandle personopplysninger. Her er de seks grunnlagene, hvordan du velger, og hva du må dokumentere.
5. november 2026
Personvern og regler
Artikkel 9 krever et eget unntak i tillegg til behandlingsgrunnlaget. Slik finner du ut om du behandler særlige kategorier, og hva du må dokumentere.
5. november 2026
Personvern og regler
Et overtredelsesgebyr er bare én av flere reaksjoner når personvernreglene brytes. Her er hva som avgjør størrelsen, og hva små bedrifter faktisk risikerer.
5. november 2026
Personvern og regler
Taket for GDPR-bøter er 10 eller 20 millioner euro, men beløpet avgjøres konkret i hver sak. Her er rammene, momentene Datatilsynet vektlegger og de norske vedtakene som er ilagt.
5. november 2026
Personvern og regler
GDPR gjelder også små bedrifter og foreninger, men kravene er mer overkommelige enn mange tror. Her er minimumet du bør ha på plass, og rekkefølgen som gjør jobben håndterbar.
5. november 2026
Personvern og regler
Personvern er ikke noe du gjør én gang, men noe du driver. Her er et praktisk årshjul med faste kontrollpunkter, tydelig ansvar og dokumentasjon som holder.
5. november 2026
Personvern og regler
En praktisk gjennomgang av gdpr-kravene for små og mellomstore bedrifter, med rekkefølgen du bør jobbe i og fallgruvene som går igjen.
5. november 2026
Personvern og regler
Et CRM-system gir deg oversikt over kundene, men også ansvar for personopplysningene. Her er grunnlaget, ryddejobbene og rutinene som gjør at kundedataene tåler ettersyn.
5. november 2026
Personvern og regler
Kryptering er ikke et generelt påbud i GDPR, men et tiltak du må vurdere ut fra risikoen. Her er hva artikkel 32 sier, og hva du bør kryptere i praksis.
5. november 2026
Personvern og regler
En personvernerklæring skal forklare hva du gjør med personopplysninger, ikke bare fylle en bunntekst. Her er punktene, rekkefølgen og fallgruvene.
5. november 2026
Personvern og regler
En samtykkeerklæring er dokumentasjonen på at noen frivillig har sagt ja til at du behandler opplysningene deres. Her er kravene, oppbyggingen og feilene som gjør at samtykket ikke holder.
5. november 2026
Personvern og regler
En GDPR-sjekkliste du faktisk bruker, med steg for kartlegging, dokumentasjon, maler og oppfølging i en liten virksomhet.
5. november 2026
Personvern og regler
Consent mode v2 videresender samtykkevalget fra cookie-banneret til Google Ads, Analytics og andre tagger. Her er signalene, modusene og hvordan du sjekker at oppsettet faktisk virker.
5. november 2026
Personvern og regler
hCaptcha leverer dokumentasjon og sertifiseringer, men det er du som nettsideeier som må vurdere om bruken er lovlig. Her er det du faktisk må på plass.
5. november 2026
Personvern og regler
GDPR er reglene for hvordan du kan samle inn og bruke personopplysninger. Her er hva forordningen betyr i praksis for en liten bedrift.
5. november 2026
Personvern og regler
GDPR er EUs personvernforordning, og den gjelder også norske bedrifter. Her er en kort forklaring på hva reglene krever, og hva du bør rydde opp i først.
5. november 2026
Personvern og regler
Kostnaden ved GDPR-compliance er sjelden én fast sum. Den består mest av intern tid, og varierer med hvilke opplysninger bedriften behandler og hvor ryddig den allerede er.
5. november 2026
Personvern og regler
Siden 1. januar 2025 holder det ikke med innstillingene i nettleseren. Har nettsiden statistikk, kart eller annonsepiksler, trenger du et ordentlig samtykke.
5. november 2026
Personvern og regler
Kassasystemforskriften stiller detaljerte krav til systemet du tar imot betaling med. Her er kravene, dokumentasjonen du skal kreve av leverandøren, og hvor unntakene ligger.
5. november 2026
Personvern og regler
Angrerett er et forbrukervern, ikke en generell returrett. Her er skillet mellom kjøpsloven, forbrukerkjøpsloven og angrerettloven, og hva du må ha på plass.
5. november 2026
Personvern og regler
Forbrukerkjøpsloven og angrerettloven gir kunden rettigheter du må håndtere i nettbutikken. Her er kravene, rutinene og fallgruvene.
5. november 2026
Personvern og regler
Det finnes ingen felles lagringsfrist i GDPR. Du må selv fastsette og dokumentere en konkret lagringstid for hver behandling, og kunne vise vurderingen.
5. november 2026
Personvern og regler
Markedsføringsloven paragraf 3 krever at markedsføring tydelig fremstår som markedsføring, og paragraf 21 retter seg mot markedsføring overfor barn og unge. Her er eksempler på brudd og grep for å unngå dem.
5. november 2026
Personvern og regler
Alkoholloven har et generelt forbud mot reklame for alkoholholdig drikk, og markedsføringsloven gjelder i tillegg. Slik vurderer du eget innhold før du publiserer.
5. november 2026
Personvern og regler
Markedsføringsloven beskytter forbrukerne og setter rammer for konkurransen mellom bedrifter. Her er formålet, og hva paragraf 2, 6 og 7 betyr i praksis.
5. november 2026
Personvern og regler
Klare vilkår, ærlig samtykke og ryddig oppfølging er det som skiller en lovlig konkurranse fra en klage. Her er reglene og en sjekkliste du kan bruke før publisering.
5. november 2026
Personvern og regler
Markedsføringsloven er den generelle loven om markedsføring og handelspraksis. Her får du definisjonen, kravene til reklame og hva du må sjekke før du publiserer.
5. november 2026
Personvern og regler
Markedsføring mot barn er ikke forbudt, men loven krever særlig aktsomhet og forbyr direkte kjøpsoppfordringer. Her er reglene og hva de betyr i praksis.
5. november 2026
Personvern og regler
Et nyhetsbrev med tilbud eller produktnyheter er markedsføring, og da gjelder samtykkekravet i markedsføringsloven § 15. Her er reglene, unntaket for egne kunder og rutinene du bør ha på plass.
5. november 2026
Personvern og regler
§ 28 i markedsføringsloven handler om særlig god markedsføringsskikk overfor barn. Her er en praktisk gjennomgang for små bedrifter som markedsfører seg digitalt.
5. november 2026
Personvern og regler
§ 2b er erstattet, men regelen lever videre i § 15. Her er hva samtykkekravet betyr for e-post, SMS og eksisterende kunder.
5. november 2026
Personvern og regler
Paragraf 30 i markedsføringsloven forbyr å bruke etterlignede produkter, kjennetegn og reklamemidler når det utnytter en annens innsats urimelig og skaper fare for forveksling. Her er vilkårene og hva de betyr i praksis.
5. november 2026
Personvern og regler
Paragraf 5 er bestemmelsen mot villedende markedsføring. Slik vurderer du egne påstander, priser og annonser før de publiseres.
5. november 2026
Personvern og regler
Prisene dine skal ikke bare være riktige, de skal gi et riktig inntrykk. Her er sjekklisten for førpris, kampanjer og annonser etter markedsføringsloven.
5. november 2026
Personvern og regler
Markedsføringsloven krever forutgående samtykke før du sender markedsføring på e-post og SMS til enkeltpersoner. Her er kravene, unntaket for kundeforhold og hvordan du dokumenterer ja-et.
5. november 2026
Personvern og regler
SMS er en effektiv kanal, men markedsføringsloven krever som hovedregel forhåndssamtykke. Her er reglene, unntaket for eksisterende kunder og feilene du bør unngå.
5. november 2026
Personvern og regler
Telefonsalg er lovlig, men du må sjekke reservasjoner, holde deg innenfor tidspunktene og bekrefte avtaler skriftlig overfor forbrukere. Her er reglene du må kunne før du ringer.
5. november 2026
Personvern og regler
GDPR ble vedtatt i 2016, men begynte å gjelde først i 2018. Her er datoene for EU og Norge, og hva de betyr for deg som driver virksomhet.
5. november 2026
Personvern og regler
Personvern på nettsiden handler om hva du samler inn, hvorfor, og hvor opplysningene sendes videre. Her er stegene som faktisk må på plass.
5. november 2026
Personvern og regler
Hva en personvernerklæring må inneholde, hvordan du bruker en mal uten å arve feilene, og når du bør ha en engelsk versjon.
5. november 2026
Personvern og regler
Plikten til personvernombud følger av artikkel 37, og gjelder færre virksomheter enn mange tror. Her er kriteriene, oppgavene og dokumentasjonen du bør ha på plass.
5. november 2026
Personvern og regler
Sensitive personopplysninger er i utgangspunktet forbudt å behandle. Du må ha et særskilt grunnlag etter artikkel 9, og rutiner for tilgang, lagring og sletting.
5. november 2026
Personvern og regler
Sletting er mer enn å trykke delete. Her er pliktene dine, hva makulering betyr i praksis, og hvordan du svarer på en henvendelse om sletting.
5. november 2026
Personvern og regler
Svartelisten i markedsføringsloven er en kort liste over markedsføring som alltid er ulovlig. Her er punktene du bør sjekke i egen markedsføring, og rutinene som holder deg unna.
5. november 2026
Personvern og regler
Tilgift er i utgangspunktet lovlig, men markedsføringen må være saklig, korrekt og ikke villedende. Her er rammene og fallgruvene.
5. november 2026
Personvern og regler
Sikkerhet på nettsiden handler om mer enn hengelås i nettleseren. Her er tiltakene som faktisk beskytter bedriften, kundene og personopplysningene dere samler inn.
5. november 2026
Personvern og regler
Kravene til universell utforming gjelder nettsider som retter seg mot allmennheten. Her er hva som kreves, hvem som fører tilsyn, og hva som oftest svikter i praksis.
5. november 2026
