Håndtering av GDPR ved app-utvikling
Usikkerhet rundt GDPR-regler i forbindelse med utvikling av en ny låne-app (Nanolån).
For en låne-app er jus en del av selve produktet. Koble dere på juridisk ekspertise tidlig for å avklare GDPR, behandlingsgrunnlag og krav fra Finanstilsynet, og bygg produktet med personvern fra start – det er mye billigere enn å rette opp etterpå.
Slik løser du det
Anbefalingen er klar: koble dere på juridisk ekspertise (for eksempel Nina Bakås) tidlig, slik at dere får avklart om regelverket hindrer eller faktisk fremmer forretningsideen. Innenfor finans og lånetjenester er jus ikke en bremsekloss – det er en del av selve produktet, og rett rådgivning kan spare dere for store kostnader senere. GDPR (General Data Protection Regulation / personvernforordningen) er EUs/EØS sitt felles regelverk for hvordan personopplysninger skal behandles. Det stiller blant annet krav om at dere har et lovlig behandlingsgrunnlag (for eksempel samtykke eller avtale), at dere bare samler inn det dere trenger (dataminimering), at brukerne får vite hva dataene brukes til (åpenhet), og at dataene lagres trygt. For en låne-app er dette ekstra strengt, fordi dere behandler økonomiske og potensielt sensitive opplysninger, og fordi finanssektoren i tillegg har eget regelverk (for eksempel hvitvaskingsloven og krav fra Finanstilsynet). Derfor er en samtale med en jurist gull verdt: en ekspert kan raskt fortelle dere hva som er lov, hvilke konsesjoner eller registreringer dere trenger, og hvordan dere kan bygge produktet 'personvern fra start' (privacy by design) i stedet for å rette opp etterpå. Konkrete steg: (1) Skriv ned nøyaktig hvilke data appen samler inn og hvorfor. (2) Lag konkrete spørsmål til juristen før møtet, så dere får mest mulig ut av tiden. (3) Be om en vurdering av behandlingsgrunnlag og eventuelle krav fra Finanstilsynet. (4) Dokumenter alt i en enkel personvernerklæring. Fallgruve: ikke vent til dere har bygget hele appen før dere sjekker reglene. Det er mye billigere å justere konseptet nå enn å bygge om alt etterpå. Spark kan hjelpe dere å finne rett kontaktperson.
Begreper forklart
- GDPR
- EUs/EØS sitt felles regelverk for hvordan personopplysninger skal behandles, med krav om blant annet lovlig behandlingsgrunnlag og dataminimering.
- Behandlingsgrunnlag
- Den lovlige grunnen du har for å bruke persondata, for eksempel samtykke eller en avtale.
- Privacy by design
- Å bygge personvern inn i produktet fra start i stedet for å rette opp i etterkant.
- Finanstilsynet
- Myndigheten som regulerer finanssektoren og kan stille egne krav til en låne-app.
Trenger du hjelp med akkurat dette?
Er du student ved NTNU i Trondheim eller Ålesund? Da kan du få en gratis, personlig veileder fra Spark* som hjelper deg videre med nettopp din idé.
Ofte stilte spørsmål
Usikkerhet rundt personvern og GDPR ved utvikling av digitale tjenester.
Få selskapets jurist til å avklare GDPR-kravene før du lanserer MVP-en. Kartlegg hvilke personopplysninger du samler inn og hvorfor, og hold det enkelt: samle minst mulig.
Les hele svaret →Usikkerhet rundt juridiske rammer, GDPR og rettigheter ved bruk av bilder tatt av brukere i en app.
Lag tydelige brukervilkår (Terms of Service) og personvernerklæring (Privacy Policy), og sørg for at bildebruken er i tråd med GDPR. Be om aktivt samtykke, samle inn minst mulig data, og la en jurist se over dokumentene.
Les hele svaret →Usikkerhet rundt om det er et marked for en ny app (f.eks. tidsmåler for skjermbruk eller bok-nisje).
Gjør markedsundersøkelser før du bygger: presenter konseptet for målgruppen, studer hvordan konkurrenter tjener penger, lag Figma-skisser og finn en unik nisje. Spør om konkret atferd, ikke om folk «liker» ideen.
Les hele svaret →Usikkerhet rundt rettigheter til en idé som oppsto under en workshop med flere deltakere.
Oppsto ideen på en workshop, avklar rettighetene tidlig: sjekk først med arrangøren, og send så en åpen melding til de andre deltakerne. Lager dere noe sammen, skriv en aksjonæravtale med vesting.
Les hele svaret →Hva gjør man når det er usikkerhet rundt rettighetene (IPR) til en oppgave skrevet i samarbeid med en bedrift?
Avklar eierskapet til en bedriftssamarbeidsoppgave med en jurist eller IPR-rådgiver før du kommersialiserer ideen. Finn frem alle avtaler du har signert, for det er de som avgjør hvem som eier hva – ikke at du skrev oppgaven.
Les hele svaret →Har du et annet spørsmål? Ta kontakt med oss.