Datatilsynets saksbehandling

Erstatning etter personopplysningsloven og personvernforordningen

Dersom du har lidd skade som følge av en overtredelse av personvernregelverket, kan du ha rett til erstatning etter personvernforordningen artikkel 82 og personopplysningsloven § 30.

Datatilsynet har ikke myndighet til å vurdere om du har rett til erstatning. Vi tar derfor ikke stilling til spørsmål om dette. Hvis du mener at du kan ha rett til erstatning, må du ta dette direkte med den behandlingsansvarlige. Sak om erstatning kan også bringes inn for domstolen.

Krav om erstatning må fremsettes innenfor foreldelsesfristene i foreldelsesloven. Etter foreldelsesloven § 9 nr. 1 foreldes krav på skadeserstatning tre år etter den dagen da skadelidte fikk eller burde skaffet seg "nødvendig kunnskap om skaden og den ansvarlige".

Erstatning etter politiregisterloven

Dersom politiet har behandlet personopplysninger om deg i strid med politiregisterloven, kan du kreve erstatning etter politiregisterloven § 56 og politiregisterforskriften kapittel 10.
For mer informasjon, se Erstatning etter politiregisterloven (Politiet.no)

Virksomheter og personer som bryter personvernregelverket kan bli ilagt et overtredelsesgebyr av Datatilsynet. Pengene fra et overtredelsesgebyr går til statskassen, på samme måte som penger fra en bot går til staten.

Det er altså ikke de berørte av bruddet som får disse pengene. Hvis du er berørt av et brudd, kan du imidlertid ha rett til erstatning for skade du har lidd som følge av brudd på dette regelverket.