Ofte stilte spørsmål

• Gjelder personopplysingsloven for medlemsopplysninger?

  • En personopplysning er en opplysning eller vurdering som direkte eller indirekte kan knyttes til en enkeltperson. Eksempler på hva som regnes som en personopplysning er: navn, adresse, telefonnummer, e-postadresse, bilnummer, bilder og fødselsdato.

    Dersom en forening behandler opplysninger om medlemmene som nevnt over, gjelder personopplysningsloven. Opplysninger om virksomheter faller utenfor lovens virkeområde.

• Hvilke opplysninger kan foreningen be om?

  • Foreninger eller frivillige organisasjoner skal bare behandle opplysninger som er nødvendige og relevante for å administrere medlemskapet. Foreningen må selv vurdere hvilke opplysninger dette er ut fra hva slags forening det er snakk om.

    De fleste foreninger ønsker å registrere kontaktopplysninger slik som: 

    • navn
    • adresse
    • telefonnummer og
    • e-postadresse
    • medlemsnummer

    Som medlem skal du som hovedregel bli bedt om å gi ditt samtykke til registrering og behandling av dine personopplysninger. Du skal også få tilstrekkelig informasjon om foreningens bruk og lagring av opplysningene, før registrering skjer.

• Kan foreninger registrere fødselsnummer?

  • Fødselsnummer kan bare benyttes når det er saklig behov for det, behandleren har hjemmel i lov for dette, og når lagring av fødselsnummer er nødvendig for å oppnå dette.

    Foreninger vil sjelden ha et saklig behov for å behandle fødselsnummer, men det kan finnes forhold som tilsier at dette er nødvendig. Et eksempel er når medlemmene ønsker skattefradrag, og foreningen må gi informasjon om dette til skattemyndighetene. Det understrekes at det må være opp til deg som medlem å avgjøre om slik bruk av opplysninger skal skje.

• Er behandling av medlemsopplysninger melde- eller konsesjonspliktig?

  • Nei, en forening trenger ikke søke om konsesjon eller melde fra til Datatilsynet om behandling av personopplysinger (se personopplysningsforskriftens § 7-15).

    Unntaket fra melde- og konsesjonsplikt gjelder bare dersom personopplysningene behandles som et nødvendig ledd i administrasjon av foreningens virksomhet. Behandling av fødselsnummer i forbindelse med skattefradrag for medlemmene faller også inn under unntaket fra melde- og konsesjonsplikt.

    Hvis foreningen behandler sensitive personopplysninger, gjelder unntaket fra melde- og konsesjonsplikt bare dersom medlemmene har samtykket i behandling av opplysningene, og de har nær og naturlig sammenheng med medlemskapet. (Sensitive personopplysninger er definert i personopplysningslovens § 2 nr 8.)

• Kan foreningen selge medlemsinformasjonen videre?

  • Foreningen må innhente samtykke fra medlemmene dersom opplysninger om dem skal utleveres eller selges videre til tredjepart. Etter en interesseavveining kan foreningen likevel videreformidle opplysningene uten samtykke, forutsatt at medlemmene får god informasjon om dette i forkant av utleveringen.

    Sensitive opplysninger skal aldri utleveres uten at medlemmet har samtykket i det.

    Les mer om mekling av adresseopplysninger

Se alle spørsmål og svar