GDPR

GDPR (General Data Protection Regulation, personvernforordninga) er EUs regelverk for behandling av personopplysningar, gjord til norsk lov gjennom personopplysningsloven i 2018. Forordninga gjeld all informasjon som kan knytast til ein einskildperson, og i eigedomsdata er det meir av det enn mange trur: heimelshavarar og eigardelar på ein matrikkelenhet, kjøpar og seljar i tinglyste eigedomstransaksjonar, namn knytte til ei adresse og rolleinnehavarar i verksemder er alle personopplysningar når parten er ein fysisk person.

GDPR skil mellom ein behandlingsansvarleg, som bestemmer formålet med behandlinga, og ein databehandlar, som behandlar opplysningar på oppdrag frå andre. Får ei verksemd eigardata der privatpersonar er identifiserte, må ho ha eit eige behandlingsgrunnlag, for eksempel ei dokumentert vurdering av rettkomen interesse. Sender verksemda sjølv personopplysningar inn i ei teneste, for eksempel eit fødselsnummer i eit oppslag, krev artikkel 28 i forordninga ein databehandlaravtale.

For grunnboks- og matrikkeldata kjem eit eige lag i tillegg: forskrift om utlevering fra grunnboken og matrikkelen § 4 styrer kva verksemdstypar som kan få kva opplysningar, uavhengig av GDPR-grunnlaget. Ein grunnboksutskrift kan derfor vise ulikt innhald for ulike mottakarar, og verdivurderingar eller due diligence som byggjer på eigardata må ta omsyn til begge regelsetta.

I Placepoint blir privatpersonar i transaksjonsdata viste som Privatperson på standard tilgang, og fødselsnummer og D-nummer blir aldri leverte gjennom API-et. Tilsynsstyresmakt i Noreg er Datatilsynet.

Frå Placepoint sin ordbok: GDPR

Meir informasjon: Lovdata: Personopplysningsloven, Datatilsynet: Lover og regler, Store norske leksikon: Personvernforordningen

Engelsk: GDPR (General Data Protection Regulation).

Er eigedomsdata personopplysningar?

Ofte, ja. Namnet på ein heimelshavar, partane i ein eigedomstransaksjon og kontaktopplysningar knytte til ei adresse er personopplysningar når parten er ein fysisk person. Data om sjølve eigedommen, som areal, byggjeår og heftingar utan namngjevne personar, er det ikkje.

Kva er skilnaden på behandlingsansvarleg og databehandlar?

Den behandlingsansvarlege bestemmer kvifor og korleis personopplysningar blir behandla, og har hovudansvaret etter GDPR. Ein databehandlar behandlar opplysningane på oppdrag frå den ansvarlege, regulert av ein databehandlaravtale etter artikkel 28. Same verksemda kan ha begge rollene for ulike datasett.

Kven kan sjå kven som eig ein eigedom?

Namnet til heimelshavaren er offentleg i grunnboken, men utlevering i større skala blir styrt av utleveringsforskrifta § 4 og krev behandlingsgrunnlag etter GDPR hos mottakaren. Derfor viser tenester som formidlar eigardata ofte Privatperson i staden for namn, med identitet reservert for verksemder med dokumentert rettkomen interesse.