Gjelder GDPR for en person som er død?

Som hovedregel gjelder ikke GDPR for personer som er døde. GDPR beskytter personopplysninger om levende, identifiserbare personer, og opplysninger om avdøde faller derfor normalt utenfor regelverkets virkeområde.

Det betyr at rettigheter som innsyn, retting, sletting og dataportabilitet etter GDPR som hovedregel opphører når personen dør.

Selv om GDPR ikke gjelder for avdøde personer, kan opplysninger om den avdøde fortsatt være omfattet av andre regler. For eksempel kan taushetsplikt etter helsepersonelloven, forvaltningsloven eller andre særlover fortsatt gjelde. I tillegg kan opplysninger om en avdød person også indirekte være personopplysninger om levende personer, for eksempel familiemedlemmer eller arvinger, og da kan GDPR fortsatt komme til anvendelse for disse opplysningene.

Virksomheter bør derfor være varsomme med behandling og utlevering av opplysninger om avdøde, selv om GDPR som hovedregel ikke gjelder direkte for den avdøde personen.