GDPR: personvernerklæring og skjemaer

Modul 7: Personvern og regler · Lesetid: 11 minutter

Læringsmål: Etter denne leksjonen kan du si hvilke personopplysninger AI Builder-siden din behandler og på hvilket grunnlag. Du kan la knappen Lag personvernerklæring sette opp en erklæring og supplere den kritisk, begrense kontaktskjemaet ditt til det som trengs, og forklare hvem som ser med: webhotellet ditt, e-posttjenester og KI-modellen når du bygger.

Nøkkelbegreper: personopplysning, behandling, behandlingsansvarlig, databehandler, behandlingsgrunnlag, informasjonsplikt, personvernerklæring, dataminimering, lagringstid, databehandleravtale

Denne leksjonen forklarer reglene slik de gjelder 10. november 2026. Det er ikke juridisk rådgivning. Er du usikker på din egen situasjon, spør en jurist eller bransjeorganisasjonen din.

Hvilke personopplysninger siden din behandler

En personopplysning er enhver opplysning om en person som kan identifiseres: et navn, en e-postadresse, men også en IP-adresse. Alt du gjør med den, kalles en behandling. Gå gjennom delene av din egen side:

• Kontaktskjema: navn, e-postadresse, melding og alle felt du har lagt til. Byggeren lagrer også meldingene på serveren, med IP-adressen og nettleseren til avsenderen, for å hindre misbruk.
• Nyhetsbrev: en e-postadresse som havner på listen din hos en tjeneste som Mailchimp, Laposta, Brevo eller MailerLite.
• Integrasjoner som Google Analytics, Google Ads eller Meta-pikselen: disse samler inn opplysninger om besøket, som regel med cookies (leksjon 7.2).
• Widgeter og videoer fra en annen aktør: den aktøren ser minst IP-adressen til den besøkende.
• Spamkontroll med Cloudflare Turnstile eller hCaptcha: den besøkende laster inn et skript fra den tjenesten.

Schildersbedrijf Example har et skjema, et Google Maps-kart og Google Analytics: tre behandlinger med tre aktører.

GDPR i korte trekk

GDPR (personvernforordningen) gjelder i hele EU og EØS, også i Norge. Som eier av siden er du behandlingsansvarlig: du bestemmer hvorfor og hvordan opplysninger behandles, også når noen andre gjør det tekniske. Tre regler er viktigst for siden din.

1. Ett behandlingsgrunnlag per formål (artikkel 6). Det finnes seks grunnlag. For en nettside bruker du som regel tre: samtykke (nyhetsbrevet, målekode som sporer), oppfyllelse av en avtale eller stegene før en avtale (noen ber om et tilbud) og berettiget interesse (svare på et generelt spørsmål, stoppe spam). Velg ett grunnlag per formål og skriv det ned.
2. Ikke mer enn nødvendig (artikkel 5): be bare om opplysningene du trenger for formålet (dataminimering), og ikke oppbevar dem lenger enn nødvendig (lagringstid).
3. Fortell om det (artikkel 13, informasjonsplikten). Du forteller hvem du er og hvordan du kan nås, hva du bruker opplysningene til og på hvilket grunnlag, hvem du gir dem til, om de sendes ut av EU, hvor lenge du oppbevarer dem, hvilke rettigheter den besøkende har og at han kan klage til tilsynsmyndigheten. På en nettside gjør du det med en personvernerklæring.

I Nederland fører Autoriteit Persoonsgegevens (AP) tilsyn, og i Norge er det Datatilsynet. Hvert EU- og EØS-land har sin egen tilsynsmyndighet.

Knappen Lag personvernerklæring

Så snart siden din har et skjema, et nyhetsbrev, en integrasjon eller en tjeneste fra en annen aktør, sier byggeren at du trenger en personvernerklæring. Den meldingen ser du under Innstillinger > Cookies og samtykke og også i vinduet for Publiser. Der finner du knappen Lag personvernerklæring.

Knappen fungerer uten KI og koster ingen redigeringer. Byggeren lager en ny side Personvernerklæring ut fra det som allerede står på siden din:

• Hvem vi er: navn, adresse, organisasjonsnummer, e-postadresse og eventuelt telefon. Adresse og e-post hentes fra bedriftsopplysningene dine for Google (leksjon 6.3) eller fra kontaktsiden din. Et organisasjonsnummer finner byggeren hvis det står på siden din, for eksempel "Org.nr. 123 456 789" i bunnteksten.
• Kontaktskjema: hvilke felt skjemaet ditt spør om, også dine egne felt, og hva du bruker dem til. Spamkontrollen kommer med hvis du har valgt den.
• Nyhetsbrev: at du bruker adressen til å sende nyhetsbrevet, via hvilken tjeneste, og hvordan man melder seg av.
• Hvor lenge vi oppbevarer opplysningene dine: meldinger og påmeldinger ligger høyst 12 måneder på serveren til nettsidebyggeren, og IP-adresse og nettleser slettes etter 30 dager.
• Cookies og tjenester fra andre: hver tjeneste som kjører på siden din akkurat da, med typen (for eksempel Statistikk eller Funksjonelle) og cookiene.
• Rettighetene dine, retten til å klage til tilsynsmyndigheten, og kontakt.

Det byggeren ikke vet, finner den ikke på. Der står det da en fet tekst i hakeparentes, som [Fyll inn organisasjonsnummeret ditt her] eller [Fyll inn adressen din her]. Byggeren sier hvor mange slike steder det er, og du endrer dem ved å dobbeltklikke på teksten. Siden blir straks personvernsiden din: cookiebanneret lenker til den med Mer om personvern, bunnteksten får en lenke under Informasjon, og under skjemaet ditt kommer en henvisning. Er det ikke plass i bunnteksten, sier byggeren fra, og da ber du om det i chatten.

Dette sjekker og fyller du ut selv

Erklæringen er en god start, men du er fortsatt ansvarlig. Gå gjennom:

• Hakeparenteser: søk etter [ og fyll inn alt. Ikke regn med at Publiser stopper deg. Med et åpent felt oppfyller ikke erklæringen kravene.
• Behandlingsgrunnlag: teksten nevner formålet for hver behandling, men ikke grunnlaget. Legg til en setning, for eksempel: "Vi svarer på spørsmålet ditt på grunnlag av vår berettigede interesse. Ber du om et tilbud, gjør vi det på grunnlag av stegene før en avtale."
• Mottakere og overføring: nevn webhotellet ditt og, hvis du bruker det, e-posttjenesten din. Bruker du amerikanske tjenester som Google Analytics eller Meta-pikselen, skriv at opplysninger kan bli overført ut av EU.
• Din egen innboks: de 12 månedene gjelder serveren til byggeren. Velg også en frist for meldingene i innboksen din, for eksempel "tilbudsforespørsler som ikke fører til oppdrag, sletter vi etter ett år".
• Lagt til senere: erklæringen er et øyeblikksbilde. Legger du senere til en widget eller integrasjon, kommer den automatisk med i cookiebanneret, men ikke i teksten i personvernerklæringen. Endre da teksten selv, eller sett valget under Personvernside til Ingen personvernside ennå, lag en ny med knappen og slett den gamle siden i panelet Sider.

Skjemaer: spør bare om det som trengs

Skjemaet spør som standard om navn, e-postadresse og melding. Felt legger du til i chatten. Spør deg selv for hvert felt: trenger jeg dette for å svare på henvendelsen? Schildersbedrijf Example vil for et tilbud vite hvor jobben er og om det gjelder innvendig eller utvendig arbeid. En hjemmeadresse, fødselsdato eller et obligatorisk telefonnummer er mer enn nødvendig.

Det går ikke an å laste opp filer i skjemaet. Oppgi e-postadressen din for dem som vil sende bilder av jobben.

To innstillinger under Innstillinger > Skjemaer har med personvern å gjøre:

• Send den besøkende en kopi: den besøkende får sin egen melding tilbake på e-post. Det er også en behandling, så nevn det i erklæringen din hvis du slår det på.
• Nyhetsbrev: avkrysningsboksen for påmelding står i skjemaet og er tom fra start. Bare den som krysser av, kommer på listen. Bruk alltid dobbel påmelding (den besøkende bekrefter på e-post), slik at ingen kan sette en fremmed adresse på listen din. Med Mailchimp og Brevo ordner byggeren det selv. Med Laposta slår du det på i listen, og med MailerLite i kontoen din.

På den gratis adressen sender skjemaet ingenting, men legg likevel inn erklæringen før siden din går live på ditt eget domene.

Hvem behandler opplysninger sammen med deg?

En databehandler behandler personopplysninger på dine vegne. Med en databehandler inngår du en databehandleravtale (artikkel 28 i GDPR).

• WebOké som webhotell lagrer siden din, skjemameldingene dine og e-posten din. Databehandleravtalen er et vedlegg til salgsbetingelsene (kunnskapsbasen 219). Side og e-post ligger på servere i Nederland.
• En e-posttjeneste for skjemaet ditt (Postmark, Brevo, Mailgun, SendGrid) eller en nyhetsbrevtjeneste: der ordner du avtalen selv, hos den tjenesten.
• Google eller Meta bestemmer ved annonser delvis selv hva de gjør med opplysningene. Les hva de oppgir, og nevn dem i erklæringen din.

Og KI-modellen? Tekstene på siden din lages av en KI-modell fra OpenAI (amerikansk). Dit går det du gir byggeren: beskrivelsen din, instruksjonene dine, filer du sender med og, ved Forny eksisterende nettsted, tekstene fra den nåværende siden din og høyst 12 bilder. Meldinger fra besøkende via skjemaet ditt går ikke dit. Ikke legg opplysninger om andre som ikke hører hjemme på siden inn i instruksjonene dine: en kundeliste, et tilbud med navn og adresse eller et passord hører ikke hjemme i chatten og heller ikke i Minne.

I byggeren: slik gjør du det

1. Åpne Innstillinger (nederst i sidelinjen), Cookies og samtykke, og klikk på Lag personvernerklæring.
2. Åpne den nye siden og fyll inn hvert felt i hakeparentes.
3. Legg til behandlingsgrunnlag, mottakere og fristen for innboksen din.
4. Sjekk at lenken står i bunnteksten.
5. Klikk på Publiser eller Publiser endringer.

Oppsummering

• Også en enkel side behandler personopplysninger: skjema, nyhetsbrev, målekode, widgeter og spamkontroll.
• GDPR krever ett behandlingsgrunnlag per formål, ikke flere opplysninger enn nødvendig, og en personvernerklæring med informasjonen fra artikkel 13.
• Lag personvernerklæring fyller inn det som allerede står på siden din og setter hakeparenteser der noe mangler. Du supplerer (hakeparenteser, behandlingsgrunnlag, mottakere, innboksen din) og holder den oppdatert.
• Spør bare om det du trenger i skjemaet ditt. Nyhetsbrev bare med tom avkrysningsboks og dobbel påmelding.
• WebOké er databehandleren din med en databehandleravtale. KI-modellen får bare det du gir byggeren.

Quiz

Oppgave

Oppgave A7.1: Personvernerklæringen din. Lag erklæringen for siden din med Lag personvernerklæring, fyll inn alle feltene i hakeparentes, legg til behandlingsgrunnlagene og mottakerne dine, og publiser siden din på nytt. Fyll deretter inn nettadressen til AI Builder-siden din (den gratis adressen din på weboke.site eller ditt eget domene). Programmet besøker siden din slik en besøkende gjør: det åpner forsiden og sidene i menyen din og sjekker om det på hver side finnes en lenke til en personvernerklæring, om den siden kan nås, om det fortsatt står tekst i hakeparentes, og om kontaktopplysningene dine (navn og e-postadresse eller adresse) står der. Du ser grønt, oransje eller rødt for hvert punkt.

Les mer

• GDPR for nettstedet ditt: informasjonskapsler, eksternt innhold, skjemaer og personvernerklæring
• Databehandleravtale: hvor finner jeg den?
• Gratis WordPress-kurs 9.3: GDPR: informasjonskapsler, skjemaer og personvernerklæring
• Retten til informasjon (nederlandsk kilde, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Er dette en datalekkasje, og må jeg melde det?