Databeskyttelse: Din guide til internasjonale lover og regler

Oversikt over viktige lover om personvern

Denne artikkelen gir en oversikt over sentrale lover og reguleringer knyttet til personvern, både nasjonalt og internasjonalt. Disse lovene har som mål å beskytte personopplysninger og regulere hvordan virksomheter samler inn, bruker og lagrer slik informasjon.

Nasjonale og internasjonale lover

Forkortelse Fullt navn / Beskrivelse
AADCA Age-Appropriate Design Code, også kjent som «Children’s Code». Dette regelverket definerer 15 standarder som nettbaserte tjenester må oppfylle for å sikre at de overholder sine forpliktelser under lov om databeskyttelse, med spesielt fokus på å beskytte barns data på internett.
ADPPA American Data Privacy and Protection Act. En amerikansk føderal lov som gir forbrukere rettigheter knyttet til personvern og bruken av deres personopplysninger, underlagt et tilsynssystem for effektiv håndhevelse.
AIA Artificial Intelligence Act. Et forslag til en EU-lov som er rettet mot å regulere utviklingen og bruken av kunstig intelligens.
BIPA Biometric Information Privacy Act. En lov i den amerikanske delstaten Illinois som setter regler for innsamling, bruk og lagring av biometrisk informasjon.
CCPA California Consumer Privacy Act. En lov i California som gir forbrukere rett til å vite hvilken personlig informasjon virksomheter samler inn om dem, samt rett til å kreve at denne informasjonen slettes.
CDPA Consumer Data Protection Act. En foreslått lov i USA som skal etablere et nasjonalt rammeverk for databeskyttelse.
COPPA Children’s Online Privacy Protection Act. En amerikansk lov som regulerer innsamling av personlig informasjon fra barn under 13 år.
CPRA California Privacy Rights Act. En endring av CCPA som styrker forbrukernes rettigheter til personvern og etablerer et eget organ for håndheving.
DPA Data Protection Act. En britisk lov som regulerer innsamling, bruk og lagring av personlig informasjon.
DMA Digital Markets Act. En EU-lov som tar sikte på å regulere adferden til store teknologiselskaper.
DSA Digital Services Act. Et lovforslag i EU som skal regulere nettplattformer og beskytte forbrukere.
ePrivacy Regulation En EU-lov som har som mål å sette nye standarder for hvordan bedrifter kommuniserer med kunder, markedsfører sine tjenester og behandler data fra elektronisk kommunikasjon.
ECPA Electronic Communications Privacy Act. En lov i USA som regulerer avlytting av elektronisk kommunikasjon.
FERPA Family Educational Rights and Privacy Act. En amerikansk lov som regulerer personvernet til studenters utdanningsdata.
FISA Foreign Intelligence Surveillance Act. En lov i USA som regulerer overvåking av utenlandske etterretningsmål.
GDPR General Data Protection Regulation. En EU-lov som regulerer innsamling, bruk og lagring av personopplysninger.
GDPR-K General Data Protection Regulation-Barn. En uformell betegnelse som refererer til beskyttelsen spesifikt for barns data under GDPR (artikkel 8 og punkt 38).
HIPAA Health Insurance Portability and Accountability Act. En amerikansk lov som regulerer personvernet til helseinformasjon.
HITECH Health Information Technology for Economic and Clinical Health Act. En endring av HIPAA som regulerer bruken av elektroniske helsejournaler.
KOSA Kids Online Safety Act. KOSA gir barn og foreldre mulighet til å ta kontroll over barns opplevelser på nett for å bedre beskytte deres helse og velvære.
LPPD Law on the Protection of Personal Data. En tyrkisk lov som regulerer innsamling, bruk og lagring av personlig informasjon.
NPICIC Nevada Personvern for informasjon samlet på internett fra forbrukerloven. En lov som krever at operatører av kommersielle nettsteder og nettjenester viser en personvernerklæring. Senere endret for å gi forbrukere rett til å velge bort salg av visse opplysninger.
PECR Privacy and Electronic Communications Regulations. En britisk lov som regulerer elektronisk kommunikasjon og direkte markedsføring.
ROPA Record of Processing Activities. En oversikt over hvordan, hvorfor og med hvem en virksomhet behandler personopplysninger fra EU-borgere, som kreves i henhold til GDPR.
UCPA Utah Consumer Protection Act. En lov som fastsetter personvernansvar for selskaper som opererer i delstaten Utah.