NABOVENN

Behandlingsoversikt — Nabovenn-kartet

Dette er den formelle beskrivelsen av behandlingen av personopplysninger på nabovenn-sida, ment for personvernombud, behandlingsansvarlig og andre som vil etterprøve det som står på personvernsida. Status: forslag — ikke bekreftet av behandlingsansvarlig ennå. Sist oppdatert 16. september 2026.

BehandlingenFrivillig registrering som «nabovenn» i holdningskampanjen Nabovenn, med visning på et offentlig kart (kommunenivå) og et delingsbilde til sosiale medier.
FormålSynliggjøre oppslutning om kampanjen mot ensomhet, kommune for kommune, og gi den enkelte et delingsbilde. Ingen kontakt mellom registrerte, ingen profilering, ingen bruk til andre formål.
BehandlingsansvarligAgder fylkeskommune (org.nr. 921 707 134) ved Fylkeseldreombudet i Agder. Kampanjen har flere initiativtakere, men bare fylkeskommunen bestemmer formål og midler for denne behandlingen; de øvrige organisasjonene deler kun lenke og hashtag. Dermed oppstår ikke felles behandlingsansvar (art. 26), og hverken en enkeltperson eller «kampanjegruppa» står som ansvarlig.
PersonvernombudPersonvernombudet i Agder fylkeskommune.
DatabehandlerHomborsund AIutvikler og drifter nettsida på vegne av behandlingsansvarlig, etter skriftlig databehandleravtale (art. 28). Databehandleravtale signeres før lansering, med underleverandørene under som godkjente underdatabehandlere.
Underdatabehandlere / mottakere
  • Vercel Inc.: drift av nettsida og kryptert lagring av registreringene. Lokasjon: registreringene lagres i EU (Stockholm); amerikansk selskap, avtaledekket.
  • OpenStreetMap Foundation: kartfliser til kartet, og oppslag av kommunenavn som ikke er i vår egen liste (bare kommunenavnet sendes, aldri navn eller alder). Lokasjon: EU/UK.
Registreringene lagres i EU (Vercel Blob, region Stockholm/arn1), og nettsidas serverkode kjører i samme region. Vercel er et amerikansk selskap, så eventuell tilgang fra USA (support, drift) reguleres av EU–US Data Privacy Framework og EUs standardkontrakter, som dokumenteres i databehandleravtalen. Ingen andre mottakere.
Kategorier av registrertePersoner over 18 år som frivillig registrerer seg. Aldersgrensa håndheves ved egen bekreftelse i skjemaet og ved moderering; det finnes ingen aldersgruppe under 18.
Kategorier av opplysningerFornavn (valgfritt — kan registreres uten navn), aldersgruppe (valgfritt — «vil ikke oppgi» finnes), kommune, valgt oppfordring, valgfritt fritekst-tips (maks 200 tegn), tidspunkt. I tillegg, midlertidig og aldri vist: saltet SHA-256-hash av IP-adressen (slettes ved godkjenning eller senest etter 30 dager) og SHA-256-hash av slettelenka. Ingen særlige kategorier (art. 9) etterspørres; fritekst modereres for å luke ut opplysninger om andre.
Rettslig grunnlagSamtykke, art. 6 nr. 1 bokstav a. Frivillighetsvurdering (fortalepunkt 43): selv om behandlingsansvarlig er en offentlig myndighet, står den registrerte ikke i noe avhengighetsforhold — ingen søknad, ytelse, sak eller tjeneste påvirkes av registreringen, og det finnes ingen ulempe ved å la være. Samtykket er spesifikt (én behandling, ett formål), informert (personvernsida lenkes fra avkryssingen), gis ved aktiv handling (ingen forhåndsutfylte bokser) og kan trekkes like enkelt som det gis (selvbetjent slettelenke). Vurderingen dokumenteres her.
BarnAldersgrense 18 år, dvs. over grensa i personopplysningsloven § 5 (13 år) og over den varslede hevingen til 15. Foreldresamtykke-flyt er derfor ikke nødvendig. Barn kan delta i kampanjen uten registrering.
Offentliggjøring og gjenkjennbarhetGodkjente registreringer vises åpent (fornavn/«En nabovenn», aldersgruppe, kommune, oppfordring, tips). Skjemaet og personvernsida opplyser eksplisitt om at kombinasjonen kan gjøre den registrerte gjenkjennbar i mindre kommuner, og tilbyr anonym registrering som alternativ. Kartet viser kun kommunesentrum, aldri adresser eller enkeltposisjoner.
LagringstidGodkjente: til den registrerte sletter seg, eller til kampanjen avsluttes (da slettes alt). Avviste: 30 dager. IP-fingeravtrykk: markøren som teller «maks tre per døgn» slettes etter 24 timer; fingeravtrykket i selve registreringen slettes ved godkjenning, ellers sammen med den avviste registreringen. Ingen sikkerhetskopier utover leverandørens ordinære, krypterte lagring.
SikkerhetstiltakKryptering i hvile (AES-256-GCM med egen nøkkel, i tillegg til leverandørens) og under transport (TLS). Privat lager uten offentlige adresser. Ingen e-post/telefon lagres (dataminimering). Moderering før publisering, rate-limiting, honeypot og tidssjekk mot automatiserte registreringer. Nettsida har ingen administrasjonsside eller API som kan returnere ventende eller avviste registreringer; det eneste lesbare endepunktet leverer den samme offentlige projeksjonen som kartet viser. Moderering gjøres utenfor nettsida av databehandlerens driftsansvarlige med lagertilgang og krypteringsnøkkel fra egen maskin. Hver registrering lagres som eget objekt; IP-hash og slettelenke-hash er aldri del av det offentlige.
Den registrertes rettigheterInnsyn, retting, sletting og tilbaketrekking av samtykke: selvbetjent via slettelenka, ellers ved henvendelse til behandlingsansvarlig, som får bistand fra databehandler til å finne og slette. Klageadgang til Datatilsynet. Svarfrist: uten ugrunnet opphold og senest innen én måned (art. 12).
Avviksrutine
  1. Databehandler oppdager eller får melding om avvik (f.eks. uautorisert tilgang, tap av nøkkel, feilpublisering).
  2. Databehandler stopper avviket, sikrer spor og varsler behandlingsansvarlig uten ugrunnet opphold (art. 33 nr. 2), med hva som skjedde, hvem som er berørt og hvilke tiltak som er gjort.
  3. Behandlingsansvarlig vurderer risiko for de registrerte og melder til Datatilsynet innen 72 timer der det er sannsynlig risiko (art. 33 nr. 1).
  4. Ved høy risiko varsles de berørte direkte (art. 34). Siden vi ikke har kontaktopplysninger, skjer varsling ved oppslag på nettsida og gjennom kampanjens kanaler.
  5. Avviket loggføres hos behandlingsansvarlig med årsak og lærdom.
Vurdering av personvernkonsekvenser (DPIA)Foreløpig vurdering: ikke påkrevd (art. 35). Behandlingen er frivillig, småskala, uten særlige kategorier, uten profilering eller automatiserte avgjørelser, og med aggregert kartvisning. All godkjenning gjøres manuelt av et menneske. Endelig vurdering tas av behandlingsansvarlig i samråd med personvernombudet.
Informasjonskapsler og sporingIngen informasjonskapsler overhodet, ingen analyse og ingen sporing. Nettsida har ingen innlogging, så det finnes heller ingen innloggingskapsel; moderering skjer utenfor nettsida.
Gjenstår før lansering
  • Behandlingsansvarlig bekrefter rollen (fylkeskommunen, ikke enkeltperson eller kampanjegruppe).
  • Databehandleravtale mellom behandlingsansvarlig og Homborsund AI, med underdatabehandlerne listet.
  • Personvernombudet tar stilling til DPIA-vurderingen.
  • Navngitt moderator, svarfrist og avvisningsregler dokumentert hos behandlingsansvarlig.

Til personvernsida · Tilbake