Personvernerklæring på nettside: hva norsk lov krever

Personvern er der mange nye nettsideeiere blir usikre: trenger en liten bedriftsnettside egentlig personvernerklæring og cookie-banner, eller er det bare noe de store må tenke på? Her er hva som faktisk gjelder for norske nettsider – uten skremsler og uten jusspråk.

Kort svar: Har nettsiden din kontaktskjema, booking, analyseverktøy eller nyhetsbrev, behandler den personopplysninger – og da krever GDPR en personvernerklæring som forklarer hva du samler inn, hvorfor, hvor lenge og hvilke rettigheter folk har. Bruker du cookies som ikke er strengt nødvendige (typisk analyse og markedsføring), krever ekomloven fra 2025 i tillegg et reelt samtykke før de settes. Begge deler er overkommelige: en ærlig erklæring i footeren og et ryddig samtykkebanner dekker de fleste små bedriftsnettsider. Bygger du med Nettify, finner du ferdige hjelpetips for personvernerklæring og cookie-banner under «Avansert» i Nettify-AI.

Når kreves personvernerklæring?

Reglene slår inn idet du behandler personopplysninger – og terskelen er lavere enn mange tror:

Har siden din …	Behandler du personopplysninger?
Kontaktskjema eller e-postlenke med skjema	Ja – navn og e-post
Booking eller timebestilling	Ja – navn, kontaktinfo, ofte helserelatert kontekst
Analyseverktøy (Google Analytics o.l.)	Ja – atferdsdata og identifikatorer
Nyhetsbrev-påmelding	Ja – e-postadresser
Innebygde videoer eller kart fra tredjepart	Ofte – tredjeparten kan sette cookies
Kun statisk tekst, uten skjema og analyse	Som regel ikke – men da er erklæringen også fort skrevet

I praksis lander nesten alle bedriftsnettsider på «ja» i minst én rad. Da er en personvernerklæring ikke valgfri pynt, men et krav – og den hører hjemme som lenke i footeren på alle sider.

Sjekkliste: dette skal erklæringen dekke

1. Behandlingsansvarlig – bedriftens navn, organisasjonsnummer og kontaktinfo.
2. Hvilke opplysninger som samles inn (navn, e-post, atferdsdata …).
3. Formål og behandlingsgrunnlag – hvorfor du samler dem inn, og med hvilket grunnlag (samtykke, avtale, berettiget interesse).
4. Lagringstid – hvor lenge opplysningene beholdes, eller kriteriene for sletting.
5. Deling – hvilke tredjeparter som er involvert (skjematjeneste, analyse, nyhetsbrevverktøy).
6. Rettigheter – innsyn, retting, sletting, dataportabilitet og retten til å klage til Datatilsynet.

Skriv den i klart språk – erklæringen er til kundene dine, ikke til advokater. Datatilsynets veiledere på datatilsynet.no er den beste offisielle kilden når du er i tvil.

Cookies og det nye samtykkekravet

Den nye ekomloven, som trådte i kraft i 2025, strammet inn den gamle «cookie-paragrafen»: for informasjonskapsler som ikke er strengt nødvendige for at siden skal virke, kreves nå et reelt, informert samtykke etter GDPR-standard – et forhåndsavkrysset felt eller «ved å bruke siden godtar du …» holder ikke. Nødvendige kapsler (innlogging, handlekurv, språkvalg) er unntatt. Det betyr i praksis: kjører du analyse eller annonsesporing, skal et banner spørre først, og «avvis» skal være like lett som «godta».

Det ryddigste grepet er samtidig det enkleste: koble bare på verktøyene du faktisk bruker. En liten bedriftsnettside med et kontaktskjema og enkel analyse trenger en kort erklæring og et enkelt banner – ikke et juridisk byggverk. Er du i gang med å lage nettside nå, er det lurt å tenke gjennom dette før lansering, sammen med resten av punktene du trenger på plass.

Denne guiden er generell veiledning, ikke juridisk rådgivning. For bindende svar, se Datatilsynets veiledere eller søk juridisk bistand.