Kurs og kursbevis
Personvern (GDPR) for ansatte
For ansatte i norske virksomheter som arbeider med personopplysninger i jobben. Ni korte leksjoner på klart bokmål forklarer personvernreglene i personopplysningsloven og personvernforordningen (GDPR): begreper og roller, de sju grunnprinsippene, behandlingsgrunnlag og samtykke, rettigheter og innsyn, sikker hverdag, phishing og svindel, avvik og meldeplikt til Datatilsynet (72 timer), kontroll, e-post og fødselsnummer i arbeidsforhold, og overtredelsesgebyr. Kurset er en innføring for ansatte. Det erstatter ikke arbeidsgivers egne retningslinjer, instrukser og opplæring. Deretter tar du en test med 25 spørsmål.
- Land og regelverk
- 🇳🇴 Norge
- Språk
- Norsk bokmål, Dansk, English, Polski, Română, Svenska, Українська
- Leksjoner
- 9
- Tidsbruk
- Omtrent 45 minutter på leksjonene og testen
- Prøve
- 25 spørsmål, bestått ved 80 %
- Repetisjon
- Anbefales etter 2 år
- Innholdet er oppdatert
- 27. oktober 2026
- Pris for kursbeviset
- 390,00 kr, betales etter bestått prøve
01Hvem kurset er for
- Ansatte som behandler kundeopplysninger, personalopplysninger eller andre personopplysninger i jobben
- Nyansatte som trenger en rask innføring i personvern og informasjonssikkerhet
- Ansatte i kundeservice, administrasjon, personalavdelinger, salg og helse- og omsorgstjenester
- Ledere og arbeidsgivere som vil gi de ansatte felles grunnkunnskap om GDPR og personopplysningsloven
- Alle som vil vite hva de skal gjøre ved en rettighetsforespørsel, et avvik eller en phishing-melding
02Pensum
- 01Personvern og personopplysninger: reglene og begrepene
- 02De sju grunnprinsippene i artikkel 5
- 03Behandlingsgrunnlag, samtykke og informasjon
- 04Dine rettigheter og hvordan du håndterer en henvendelse
- 05Sikker hverdag: passord, utstyr og arbeidsplassen
- 06Phishing, svindel og sosial manipulasjon
- 07Avvik: brudd på personopplysningssikkerheten og meldeplikt
- 08Arbeidsforhold: kontroll, e-post og fødselsnummer
- 09Arbeidsgivers plikter, sanksjoner og din rolle
03Prøve
25 flervalgsspørsmål hentet fra hele kurset. Bestått er 80 %. Prøven er gratis og kan tas om igjen så ofte du vil. Feil svar viser hvilken leksjon du bør lese på nytt.
04Kursbeviset
- Med navnet ditt, resultatet ditt og datoen du besto.
- Et unikt nummer, oppført i registeret vårt.
- Arbeidsgiveren din eller en inspektør skanner koden og ser at kursbeviset er ekte.
- Last det ned, skriv det ut eller vis det på telefonen.
05Kilder
Kurset følger de publiserte retningslinjene nedenfor. Vi har ingen tilknytning til organene som utgir dem.
- GDPR artikkel 32
- GDPR artikkel 33
- GDPR artikkel 28
- Personopplysningsloven § 12
- GDPR artikkel 5 nr. 1 bokstav e
- GDPR artikkel 5 og 32
06Spørsmål
Er dette en lovpålagt opplæring i personvern?
Personvernreglene fastsetter ingen bestemt kurstid eller et bestemt kursbevis for ansatte. Men den behandlingsansvarlige skal sørge for at de som har tilgang til personopplysninger, bare behandler dem etter instruks (personvernforordningen artikkel 32 nr. 4), og skal ha egnede organisatoriske tiltak. Opplæring er en vanlig måte å oppfylle dette på. Dette kurset gir grunnkunnskap, og det er arbeidsgiver som avgjør om det dekker behovet i virksomheten.
Er kursbeviset en kvalifikasjon fastsatt av myndighetene?
Nei. Kursbeviset er et bevis på gjennomført kurs. Det er ikke en regulert eller offentlig godkjent kvalifikasjon, og Datatilsynet har ikke vurdert kurset. Arbeidsgiver avgjør selv om kurset passer inn i opplæringen i virksomheten.
Hvem passer kurset for?
Ansatte i alle bransjer som behandler personopplysninger i jobben, for eksempel i administrasjon, kundeservice, personal, salg og helse- eller omsorgstjenester. Kurset går gjennom reglene på tvers av bransjer, ikke forholdene i en bestemt virksomhet.
Hva må arbeidsgiver og virksomheten fortsatt gjøre selv?
Arbeidsgiver er behandlingsansvarlig og må selv ha retningslinjer og rutiner, føre protokoll over behandlingsaktiviteter der det kreves, gi instrukser om bruken av systemene, inngå databehandleravtaler, gjøre risikovurderinger, sikre systemene og ha rutiner for avvik og rettighetsforespørsler. Virksomheten må også gi opplæring om sine egne systemer og sin egen risiko. Kurset gir kunnskap, men ikke ferdige svar for din virksomhet.
Gjelder kurset også kunnskap om GDPR og personopplysningsloven?
Ja. Personvernforordningen (GDPR) gjelder i Norge gjennom EØS-avtalen og er gjort til norsk lov ved personopplysningsloven. Kurset forklarer prinsippene, behandlingsgrunnlagene, rettighetene, avvik og meldeplikten, i tillegg til norske regler som fødselsnummer (§ 12), arbeidsmiljøloven kapittel 9 og forskriften om innsyn i e-postkasse. Det gir ikke juridisk rådgivning i enkeltsaker. Er du i tvil, kontakt personvernombudet i virksomheten eller Datatilsynet.
Hva hvis jeg stryker på testen?
Det koster ingenting. Du ser hvilke leksjoner du bør lese på nytt, og du kan ta testen så mange ganger du vil.
Når betaler jeg, og hvor mye?
Bare etter at du har bestått: 390 kr for kursbeviset. Kurset og testen er gratis.
Hvordan kan andre kontrollere kursbeviset?
Alle kursbevis har et nummer og en QR-kode. Når noen skanner koden eller skriver inn nummeret på kontrollsiden vår, vises navnet ditt, kurset og datoen du bestod.
Må jeg ta kurset på nytt?
Loven setter ingen frist for slik opplæring. Kursbeviset er gyldig i 24 måneder fra den dagen du bestod, fordi regler, trusler og systemer endrer seg. Mange virksomheter ber om en oppfriskning med jevne mellomrom, og arbeidsgiver avgjør hva som kreves hos dere.
Kan jeg bruke kurset til å dokumentere at jeg kan reglene overfor Datatilsynet?
Kursbeviset viser at du har gjennomført et kurs og bestått en test. Det er ikke en godkjenning fra Datatilsynet og kan ikke erstatte virksomhetens egen dokumentasjon. Det er arbeidsgiver som skal kunne vise at reglene følges (artikkel 5 nr. 2).
Kursbeviset bekrefter at du har gjennomført dette kurset og bestått prøven. Det er ikke en regulert eller akkreditert kvalifikasjon. Det er arbeidsgiveren din som avgjør om opplæringen oppfyller kravene deres.