Forskjellen mellom EU-tilnærmingen og USAs tilnærming
Få områder viser en så stor forskjell mellom regionene i denne serien som personvern. EU har én samlet, omfattende lov som gjelder for nesten alle selskaper som behandler personopplysninger om folk der, også en utenlandsk nettbutikk, og gjennom EØS-avtalen gjelder de samme grunnreglene også for Norge. USA har ingen tilsvarende landsdekkende lov; beskyttelsen kommer i stedet fra en blanding av et statlig tilsynsorgan som griper inn mot urimelig forretningspraksis, et fåtall bransjespesifikke føderale lover, og separate delstatslover som bare gjelder hvis du bor i en delstat som faktisk har vedtatt en.
EU og EØS: personvernforordningen følger butikken, ikke bare kundens land
EUs personvernforordning (GDPR) gjelder for ethvert selskap som tilbyr varer eller tjenester til personer i EU eller EØS og behandler personopplysningene deres, uansett hvor selskapet juridisk er hjemmehørende. Det har konkret betydning for nettshopping, fordi det betyr at en persons personvernrettigheter ikke forsvinner bare fordi kjøpet ble gjort hos en butikk utenfor EU/EØS, så lenge butikken rettet seg mot kunder her. Sentrale rettigheter etter forordningen er retten til å få en kopi av egne personopplysninger, retten til å få uriktige opplysninger rettet, og retten til under visse forhold å få opplysninger slettet. Et selskap som mottar en slik henvendelse, skal som hovedregel svare innen én måned; er henvendelsen komplisert, kan fristen forlenges, men selskapet må da opplyse om det og forklare hvorfor. Blir en henvendelse ikke fulgt opp, kan du klage til det nasjonale tilsynsorganet for personvern i landet ditt.
Storbritannia: samme grunntanke, men et eget regelverk etter brexit
Storbritannia beholdt i det store og hele innholdet i personvernforordningen etter å ha forlatt EU, i egen britisk lovgivning ved siden av landets øvrige personvernregler og håndhevet av landets eget tilsynsorgan for personvern. De enkelte rettighetene er i hovedsak det samme settet som i EU-utgaven: innsyn, retting, sletting, begrensning av behandling, dataportabilitet og rett til å protestere mot enkelte former for behandling, og selskaper forventes som regel å svare innen én måned. De to regelverkene var nesten identiske ved utmeldingen og har holdt seg nære siden, men de er juridisk atskilt og kan i prinsippet utvikle seg i hver sin retning etter hvert som hver side justerer egne regler over tid, noe som er verdt å huske på snarere enn å anta at de alltid vil stemme nøyaktig overens.
USA: ingen samlet lov, men et lappeteppe i stedet
USA har ingen omfattende føderal personvernlov som dekker hvordan en nettbutikk kan samle inn og bruke opplysningene dine. I stedet griper et statlig forbrukertilsyn inn mot urimelig eller villedende forretningspraksis under sin generelle myndighet, blant annet i saker der et selskap bryter sine egne personvernløfter, og et lite antall føderale lover dekker bestemte områder, som helseopplysninger eller kommunikasjon rettet mot barn, uten å gi noen generell rett til personopplysninger en vanlig forhandler samler inn. Der bredere rettigheter finnes, kommer de som regel fra delstatslovgivning snarere enn føderal lov. Enkelte delstater har egen lovgivning som gir innbyggerne rett til å få vite hvilke personopplysninger et selskap har samlet inn om dem, be om at de slettes, og reservere seg mot salg eller deling av opplysningene, og i noen tilfeller også til å få rettet uriktige data. Slike rettigheter gjelder på grunn av bosted i den aktuelle delstaten, ikke hvor butikken holder til, og en kunde som bor et annet sted, kan som regel ikke støtte seg på dem selv når vedkommende handler hos en forhandler med hovedkontor der.
Hva dette betyr for en vanlig nettordre
- I EU/EØS og i det store og hele også i Storbritannia kan du som regel spørre enhver butikk som retter seg mot markedet ditt, om hvilke opplysninger den har om deg, be om retting eller sletting, med en svartid på rundt én måned.
- I USA avhenger det sterkt av hvilken delstat du bor i om du har en tilsvarende rett; en som bor i en delstat uten en omfattende personvernlov, har færre formelle rettigheter enn en kunde i en delstat med slik lov som handler hos den samme nettbutikken.
- Krav til samtykke for informasjonskapsler og sporing er strengest i EU/EØS og Storbritannia; en kunde i USA vil oftere oppleve at sporing skjer som standard, med forbehold om eventuelle reservasjonsretter i den aktuelle delstaten.
- Ingenting av dette avhenger av om et kjøp brukte en rabattkode eller kupongkode; personvernrettigheter er knyttet til opplysningene som samles inn, ikke til prisen som ble betalt eller rabatten som ble brukt.
På daily-coupons.info lister vi koder hos butikker i mange land uten å be deg opprette en konto eller godta sporingskapsler for å telle besøk, noe som er nærmere forklart på om oss-siden og FAQ-siden vår.
Denne artikkelen er generell informasjon, ikke juridisk rådgivning. Personvernrettigheter avhenger av hvor du bor, hvor selskapet driver virksomhet, og hvilken konkret lov som gjelder; sjekk det aktuelle personvernvarselet og eventuelt det nasjonale tilsynsorganet ditt for en konkret sak.
Ofte stilte spørsmål
Gjelder personvernforordningen for meg som bor i Norge når jeg handler hos en EU-butikk?
Ja. Norge er ikke medlem av EU, men er en del av EØS, og gjennom EØS-avtalen gjelder de samme grunnreglene i personvernforordningen for norske forbrukere som for forbrukere i EU-land.
Kan jeg be en amerikansk butikk slette opplysningene mine hvis jeg bor utenfor en delstat med egen personvernlov?
Du kan alltid spørre, og enkelte selskaper vil imøtekomme det frivillig eller bruke sin bredeste policy for alle kunder, men det finnes kanskje ingen juridisk plikt som tvinger selskapet til det hvis delstaten din ikke har vedtatt en lov som gir den retten.
Betyr informasjonskapsel-bannere det samme overalt?
Nei. I EU/EØS og Storbritannia krever regler avledet av personvern- og e-personvernlovgivning som regel et tydelig samtykke før ikke-nødvendige informasjonskapsler settes. I store deler av USA finnes det ikke noe tilsvarende generelt krav, selv om enkelte delstatslover legger til egne reservasjonsretter knyttet til salg eller deling av data.
Hva bør jeg gjøre hvis en butikk ignorerer henvendelsen min om egne opplysninger?
I EU/EØS eller Storbritannia kan du sende en klage videre til det relevante nasjonale tilsynsorganet for personvern, etter først å ha gitt selskapet en rimelig sjanse til å svare. I USA avhenger mulighetene av delstaten og eventuell gjeldende lov, der delstatens tilsynsmyndighet ofte er riktig instans dersom en delstatlig personvernlov finnes.
