Spørsmålet · Spurt i oktober 2026
“I am thinking to create a tool and/or word add-in for data masking/data desensitization at local computer, is there law or regulations I should know before making it available to (paid) users?”
Sammendrag av svaret
Et verktøy som bare kjører lokalt, lar kundene forbli behandlingsansvarlige, og maskering som kan reverseres, er pseudonymisering, ikke anonymisering (GDPR art. 4 nr. 5). Forbrukersalg reguleres av digitalytelsesloven, angrerettloven § 22 og markedsføringsloven § 7. Vær oppmerksom på at EUs nye produktansvarsdirektiv, cyberrobusthetsforordningen (Cyber Resilience Act) og KI-forordningen var vedtatt i EU, men ikke tatt inn i EØS-avtalen da svaret ble skrevet; de kan få betydning senere.
Et raskt funn, ikke juridisk rådgivning. Be en jurist bekrefte det, og spør Lovkart på nytt om loven i dag.
Kildene svaret brukte
18 kilderLover og forskrifter
- personopplysningsloven § 1lovdata.no
- GDPR art. 4lovdata.no
- GDPR art. 25lovdata.no
- GDPR fortalepunkt 26, 78lovdata.no
- digitalytelsesloven § 1lovdata.no
- digitalytelsesloven § 3lovdata.no
- digitalytelsesloven § 8lovdata.no
- digitalytelsesloven § 9lovdata.no
- angrerettloven § 22lovdata.no
- markedsføringsloven § 7lovdata.no
- ehandelsloven § 8lovdata.no
- produktansvarsloven § 1-2lovdata.no
- likestillings- og diskrimineringsloven § 18lovdata.no
Forarbeider
- Prop. 66 LS (2021–2022)regjeringen.no
EU-rett
- C-413/23 Pcuria.europa.eu
- cyberrobusthetsforordningen (2024/2847)eur-lex.europa.eu
- produktansvarsdirektivet (2024/2853)eur-lex.europa.eu
- KI-forordningen (2024/1689)eur-lex.europa.eu