Publisert: 28.11.2025
Når du skal gjøre en personvernkonsekvensvurdering eller en DPIA (Data Protection Impact Assessment), er det et krav i GDPR artikkel 35 nr. 9 at du skal «innhente synspunktene på den planlagte behandlingen fra de registrerte eller den registrertes representanter».
Bestemmelsen understreker at du skal innhente den registrertes mening dersom det er «relevant».
Artikkel 29-gruppen har i sin veileder på DPIA uttalt følgende:
"The controller should also document its justification for not seeking the views of the data subjects, if it decides that this is not appropriate, for example if doing so would compromise the confidentiality of the companies’ business plans, or would de disproportionate or impracticable."
Det betyr at det skal en del til før du kan unnlate å innhente den registrertes mening.
Beskrivelse av metoden
I den nasjonale DPIAen for Microsoft 365 har det blitt brukt flere ulike metoder for å innhente den registrertes mening.
- Gruppeintervjuer av skoleklasser og ungdomsråd
- Intervju av elevorganisasjonen
- Intervjuer av lærere og ansattrepresentanter
- Intervjuer av foresatte
- Spørreskjema til elever, lærere og foresatte
Du kan lese mer om metoden og hvordan vi gikk frem for å innhente den registrertes mening i vedlegg 1 i rapporten nedenfor.
Rapport fra den registrertes mening i M365-DPIAen
Så hva mener egentlig de registrerte om hvordan personopplysninger behandles i M365?
Rapport fra innhenting av den registrertes mening (word)
Opptak fra webinar om innhenting av den registrertes mening
Vi holdt et webinar hvor vi delte om hvordan vi har gått frem for å innhente den registrertes mening, og innsikt fra hva elever, foresatte og lærere fortalte oss. Rett og slett hva de egentlig mener om personvern og M365.
Se opptaket