Det er sjelden det har vært så mye forvirring rundt en dato, som det nå er rundt datoen for innføringen av den nye, GDPR-baserte personopplysningsloven i Norge. Loven ble vedtatt av Stortinget den 22. mai, men eksterne forhold gjør at den ikke kan tre i kraft riktig ennå.
Som digi.no tidligere har skrevet, er planen at EØS-komiteen skal møtes den 31. mai for å vedta at GDPR-forordningen skal innlemmes i EØS-avtalen. På grunn av en regel om én måneds frist for å kreve folkeavstemninger i Liechtenstein, vil innlemmingen tidligst skje den 1. juli.
Bare påstander
Dette har fått mange, også aktører som har uttalt seg gjennom digi.no, til å hevde at GDPR innføres i Norge den 1. juli. Men dette er langt fra sikkert.
Det har også blitt antydet at det kan komme ytterligere forsinkelser på grunn av forhold i andre EFTA-land. Dette kan ha bidratt til at enkelte aktører nå mener at GDPR ikke vil bli innført i Norge før i august.
Digi.no har hørt fra daglig leder i en norsk småbedrift som så sent som i går fikk beskjed fra bedriftens norske hostingleverandør at GDPR er planlagt innført i Norge i august. Det kan godt være at dette vil vise seg å være riktig. Men ingen kan med hånden på hjertet hevde at de vet dette.
Datatilsynet vet ikke datoen
Guro Skåltveit er senior kommunikasjonsrådgiver hos Datatilsynet.
– EU må ferdigbehandle EØS-komiteens beslutning. Vi venter på dette nå. Det er ikke satt noen dato for dette. Det vil tidligst skje i juli, og vi håper på juli. Men utover det er det altså ikke satt noen dato, sier Skåltveit til digi.no.
Hun viser for øvrig til denne artikkelen, hvor Datatilsynet har informert om det som var status i saken for en uke siden.
Justisdepartementet vet ikke datoen
Heller ikke justis- og beredskapsdepartementet kan i dag gi noe klart svar på når GDPR vil innføres i Norge. Senior kommunikasjonsrådgiver Anders Bortne viser i all hovedsak til en artikkel som departementet senest oppdaterte den 25. mai.
Også der står det at loven tidligst vil kunne settes i kraft i juli i år. Men noen nærmere angivelse av tidspunktet er ikke oppgitt eller kjent.
Det oppgis også enkelte detaljer om det videre forløpet. Det opplyses at Stortinget skal behandle vedtaket for andre gang innen kort tid, men det viser seg at dette skjedde allerede den 28. mai.
Videre heter det:
«Før loven kan settes i kraft i Norge må beslutningen som innlemmer personvernforordningen i EØS-avtalen ha trådt i kraft. Dette forutsetter igjen at EU har ferdigbehandlet EØS-komiteens beslutning, og at alle EØS/EFTA-landene har vedtatt komitebeslutningen og opphevet eventuelle konstitusjonelle forbehold.
Når tidspunktet for EØS-komiteens beslutning er klart vil et mer nøyaktig ikrafttredelsestidspunkt for den nye personopplysningsloven i Norge kunne angis.»
