Gjelder personvernforordningen for et selskap utenfor EU?
Ja, når selskapet tilbyr varer eller tjenester til personer i EU eller overvåker atferden deres her. Etableringen avgjør ikke: artikkel 3 knytter seg til hvor den enkelte er, og et selskap som fanges opp skal utpeke en representant i unionen.
Svaret er ulikt mellom jurisdiksjoner, se EU, USA, Sverige, Norge og Tyskland nedenfor.
Svaret per jurisdiksjon
EU
Artikkel 3 nr. 2 fanger tilbud av varer eller tjenester til personer i unionen og overvåking av atferden deres, uansett etableringssted. Artikkel 27 krever da en skriftlig utpekt representant i en medlemsstat der disse personene er.
Regulation (EU) 2016/679 · Europeiska unionens publikationsbyråUSA
Et amerikansk selskap med kunder i EU ligger under forordningen og under sin egen delstatslov samtidig. De erstatter ikke hverandre, og Californias terskler regnes for seg.
Cal. Civ. Code § 1798.100 · California Legislative CounselSverige
Representanten kan sitte i Sverige når publikum er svensk, og tilsynet utøves gjennom representanten.
SFS 2018:218 · Sveriges riksdagNorge
Norge er i EØS, så samme vurdering gjøres, og representanten kan sitte i Norge for norsk publikum.
LOV-2018-06-15-38 · LovdataTyskland
Tysk tilsyn ligger på delstatsnivå, så representantens adresse avgjør hvilken delstatsmyndighet som behandler saken.
BDSG 2018 · Bundesministerium der Justiz
Kilder
- Artikkel 3 nr. 1: behandling innenfor rammen av en etablering i unionen, uansett hvor behandlingen skjer.
- Artikkel 3 nr. 2: tilbud av varer eller tjenester til, eller overvåking av atferden til, personer i unionen.
- Artikkel 27: skriftlig utpekt representant i unionen, med unntak for leilighetsvis behandling med lav risiko.
Hva det betyr for selskapet
Avgjør spørsmålet per målgruppe, ikke per kontor. Språk, valuta og leveringsland i kassen er det tilsynet leser som et tilbud til unionen.
| Jurisdiksjon | Krav | Kilde |
|---|---|---|
| EU | Vurdering etter artikkel 3 nr. 2, representant etter artikkel 27 | Regulation (EU) 2016/679 |
| USA | Forordningen og delstatsloven gjelder parallelt | Cal. Civ. Code § 1798.100 |
| Sverige | Representant i Sverige når publikum er svensk | SFS 2018:218 |
| Norge | Samme vurdering gjennom EØS-avtalen | LOV-2018-06-15-38 |
| Tyskland | Delstatsmyndigheten følger representantens adresse | BDSG 2018 |
Hva det betyr for den enkelte
Rettighetene gjelder også mot et selskap uten kontor i EU, og representanten i personvernerklæringen er en gyldig adresse for kravet.
Kilder
- PersonvernforordningenRegulation (EU) 2016/679 · Europeiska unionens publikationsbyrå · lest 2026-08-24 · bevis 8f89a1711e57be3eOffisiell kilde
- Californias personvernlov, CCPA med CPRACal. Civ. Code § 1798.100 · California Legislative Counsel · lest 2026-08-24 · bevis 8f89a1711e57be3eOffisiell kilde
- Svensk lov som utfyller personvernforordningenSFS 2018:218 · Sveriges riksdag · lest 2026-08-24 · bevis 8f89a1711e57be3eOffisiell kilde
- PersonopplysningslovenLOV-2018-06-15-38 · Lovdata · lest 2026-08-24 · bevis 8f89a1711e57be3eOffisiell kilde
- Tysklands føderale personvernlovBDSG 2018 · Bundesministerium der Justiz · lest 2026-08-24 · bevis 8f89a1711e57be3eOffisiell kilde
Neste steg
Les representantregelen sammen med overføringsreglene, for et selskap som fanges av artikkel 3 trenger oftest også et overføringsgrunnlag.
Siden gjengir hva kildene sier, med betegnelse og adresse til utgiveren. Det er ikke juridisk rådgivning og vurderer ikke en enkelt sak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.