Persondata over grenser

Dataskyddsförordningen

art. 44 till 46

Overføring til tredjeland krever beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier, i praksis Kommisjonens standardkontrakter.

Frist:

Før overføringen starter

Sanksjon:

Inntil 20 millioner euro eller fire prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten och EDPB

Lest 2026-08-22

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.100(d)

Føderal rett begrenser ikke overføringen som sådan. Delstatlig rett krever avtale med mottakeren som binder formål og videreoverføring.

Frist:

Før overføringen starter

Sanksjon:

Sivilrettslig overtredelsesgebyr per brudd

Tilsyn:

California Privacy Protection Agency och delstatens justitiekansler

Lest 2026-08-22

Personal Information Protection Law

art. 38 och 39

Utførsel krever en av tre veier: sikkerhetsvurdering hos CAC, sertifisering eller den kinesiske standardkontrakten, samt særskilt samtykke.

Frist:

Før overføringen starter

Sanksjon:

Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22

Dataskyddsförordningen

art. 35

Konsekvensvurdering kreves når behandlingen sannsynligvis gir høy risiko, og skal være gjort før behandlingen starter.

Frist:

Før overføringen starter

Sanksjon:

Inntil 10 millioner euro eller to prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten

Lest 2026-08-22

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.185(a)(15)

Risikovurdering kreves for behandling med betydelig risiko, og leveres til tilsynsmyndigheten etter forskriften.

Frist:

Ingen frist angitt

Sanksjon:

Sivilrettslig overtredelsesgebyr per brudd

Tilsyn:

California Privacy Protection Agency

Lest 2026-08-22

Personal Information Protection Law

art. 55 och 56

Konsekvensvurdering kreves blant annet ved utførsel, sensitive opplysninger og automatiserte avgjørelser, og dokumentet lagres i tre år.

Frist:

Før overføringen starter

Sanksjon:

Pålegg om retting, advarsel, stans av tjenesten og gebyr

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22

Dataskyddsförordningen

art. 6, 13 och 14

Behandlingen krever et rettslig grunnlag, og informasjonen gis når opplysningene samles inn. Samtykke er ett av flere grunnlag.

Frist:

Løpende, så lenge behandlingen pågår

Sanksjon:

Inntil 20 millioner euro eller fire prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten

Lest 2026-08-22

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.100(a)

Informasjon gis ved innsamlingen, og leseren skal kunne reservere seg mot salg og deling. Samtykke kreves for mindreårige.

Frist:

Løpende, så lenge behandlingen pågår

Sanksjon:

Sivilrettslig overtredelsesgebyr per brudd

Tilsyn:

California Privacy Protection Agency

Lest 2026-08-22

Personal Information Protection Law

art. 14, 17 och 39

Samtykke er hovedregelen, og særskilt samtykke kreves ved utførsel, sensitive opplysninger og deling med tredjepart.

Frist:

Løpende, så lenge behandlingen pågår

Sanksjon:

Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22

Dataskyddsförordningen

art. 15 till 22

Innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, med svar uten ugrunnet opphold.

Frist:

Én måned, forlengelse med to måneder ved kompleksitet

Sanksjon:

Inntil 20 millioner euro eller fire prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten

Lest 2026-08-22

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code §§ 1798.100, 1798.105, 1798.106 och 1798.120

Rett til innsyn, sletting, retting og reservasjon mot salg og deling, samt å begrense bruk av sensitive opplysninger.

Frist:

45 dager, forlengelse med ytterligere 45 dager

Sanksjon:

Sivilrettslig overtredelsesgebyr per brudd

Tilsyn:

California Privacy Protection Agency

Lest 2026-08-22

Personal Information Protection Law

art. 44 till 50

Rett til innsyn, til å bestemme, begrense, få kopi, rette, slette og få en forklaring av behandlingsreglene.

Frist:

Uten opphold, ingen fast frist i lovteksten

Sanksjon:

Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22

Dataskyddsförordningen

art. 33 och 34

Tilsynsmyndigheten varsles ved risiko for den enkelte, og den registrerte ved høy risiko.

Frist:

72 timer fra hendelsen ble kjent

Sanksjon:

Inntil 10 millioner euro eller to prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten

Lest 2026-08-22

California Civil Code, delstatlig anmälningsplikt

Cal. Civ. Code § 1798.82

Varsel til de berørte så raskt som mulig. Ingen generell føderal plikt, sektorregler gjelder ved siden av.

Frist:

Uten urimelig opphold, ingen fast timegrense

Sanksjon:

Sivilrettslig overtredelsesgebyr per brudd

Tilsyn:

Delstatens justitiekansler

Lest 2026-08-22

Personal Information Protection Law

art. 57

Tiltak iverksettes umiddelbart, og myndighet og enkeltpersoner varsles. Varsel til enkeltpersoner kan utelates når tiltakene hindrer skade.

Frist:

Umiddelbart, med utfyllende frister i nettdataforordningen

Sanksjon:

Pålegg om retting, advarsel, stans av tjenesten og gebyr

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22

Dataskyddsförordningen

art. 83

Tilsynsmyndigheten i etableringslandet beslutter, med samarbeid og tvisteløsning i Personvernrådet.

Frist:

Ingen frist angitt

Sanksjon:

Inntil 20 millioner euro eller fire prosent av global omsetning

Tilsyn:

Integritetsskyddsmyndigheten och EDPB

Lest 2026-08-22

California Consumer Privacy Act och Federal Trade Commission Act

Cal. Civ. Code § 1798.155 och 15 U.S.C. § 45

Delstatlig tilsyn fastsetter gebyr per brudd, og føderalt tilsyn griper inn mot villedende og urimelig praksis.

Frist:

Ingen frist angitt

Sanksjon:

Pålegg og overtredelsesgebyr ved villedende eller urimelig praksis

Tilsyn:

California Privacy Protection Agency och Federal Trade Commission

Lest 2026-08-22

Personal Information Protection Law

art. 66

Myndigheten kan pålegge retting, trekke tillatelser og ilegge gebyr, og ansvarlige personer kan holdes personlig ansvarlige.

Frist:

Ingen frist angitt

Sanksjon:

Inntil 50 millioner yuan eller fem prosent av fjorårets omsetning

Tilsyn:

Cyberspace Administration of China

Lest 2026-08-22