Hva kan enkeltpersoner gjøre hvis de mener at deres rettigheter i henhold til GDPR har blitt krenket?
Her er informasjon om de ulike skrittene enkeltpersoner kan ta overfor virksomheten.
Ta kontakt med den aktuelle virksomheten
Hvis en enkeltperson mener at deres personvern har blitt krenket av virksomheten din, kan de kontakte deg direkte. Hvis virksomheten din har utnevnt et personvernombud (PVO), må kontaktinformasjonen til PVO gjøres tilgjengelig i personvernerklæringen din.
Klage til en tilsynsmyndighet
En enkeltperson har også rett til å sende inn en klage til en tilsynsmyndighet i en EØS-stat; dette inkluderer EU-landene + Island, Liechtenstein og Norge.
Avhengig av omstendighetene kan enkeltpersoner henvende seg til en tilsynsmyndighet i en EØS-stat, særlig til:
- tilsynsmyndigheten i EØS-medlemsstaten der de vanligvis oppholder seg;
- tilsynsmyndigheten i EØS-medlemsstaten der de jobber; eller
- tilsynsmyndigheten i EØS-medlemsstaten der deres personvern potensielt er krenket, for eksempel det landet der virksomheten som har begått det påståtte bruddet, har sitt hovedkontor.
En tilsynsmyndighet bør behandle en klage innen tre måneder etter at den er mottatt. Dette inkluderer å oppdatere klageren om fremdriften eller utfallet av klagen.
Les mer om hvilken myndighet en tilsynsmyndighet har når en klage undersøkes.
Hvis tilsynsmyndigheten unnlater å behandle klagen eller klageren ikke er fornøyd med avgjørelsen fra tilsynsmyndigheten, kan klageren bringe saken inn for den nasjonale domstolen der tilsynsmyndigheten er lokalisert.
Sjekk ut den fullstendige listen over tilsynsmyndigheter i EU og EØS
Bringe en sak inn for domstolene
Hvis en enkeltperson mener at deres personvern har blitt krenket av virksomheten din, kan de også bringe denne saken for domstolene i medlemsstaten der virksomheten er etablert. Dersom det er en privat virksomhet, kan saken også bringes for domstolene i landet hvor enkeltpersonen har sitt vanlige bosted.
Les mer
Erstatning
Hvis en person har lidd skade som følge av en overtredelse av personvernregelverket, har de rett til å motta erstatning fra virksomheten.
Les mer
Støtte fra ideelle organisasjoner
Enkeltpersoner har rett til å søke hjelp og støtte fra ideelle organisasjoner eller organer som er aktive i EØS-land, med å sende inn en klage eller for å bringe en sak for domstolenepå deres vegne.
Les mer
Enkeltpersoners rettsmidler i praksis
Her er trinnene som enkeltpersoner kan vurdere, hvis de mener at virksomheten din har brutt personvernregelverket.
- Kontakte personvernombudet — hvis et PVOer utnevnt – for å uttrykke sine bekymringer.
- Kontakte tilsynsmyndigheten i EØS-landet der de bor eller jobber, eller der det påståtte bruddet har funnet sted.
- Om nødvendig kan enkeltpersoner søke støtte fra en ideell organisasjon, etablert i et EØS-land.
- Dersom en enkeltperson ikke er fornøyd med avgjørelsen fra tilsynsmyndigheten, kan vedkommende bringe sak mot tilsynsmyndigheten inn for domstolene i landet der tilsynsmyndigheten er lokalisert.
- Uten at det berører noen av de ovennevnte punkter, kan en enkeltperson også bringe en sak mot virksomheten din inn for domstolene i medlemsstaten der virksomheten din er etablert eller, dersom det er en privat organisasjon, for domstolene i medlemsstaten der enkeltpersonen har sitt vanlige bosted.