Personopplysningsloven (2018) gjennomfører GDPR i norsk rett. Gjelder for all behandling av personopplysninger i meglervirksomhet.

Behandlingsgrunnlag (GDPR art. 6):

• Avtale (art. 6 nr. 1 b): for megleroppdraget

• Berettiget interesse (art. 6 nr. 1 f): for markedsføring

• Samtykke (art. 6 nr. 1 a): for særskilt behandling

Registrertes rettigheter:

• Innsyn (art. 15), retting (art. 16), sletting (art. 17)

• Begrensning (art. 18), dataportabilitet (art. 20)

• Meglerforetaket må ha rutiner for håndtering innen fristene

Esignaturloven og eIDAS:

Avansert elektronisk signatur (f.eks. BankID) likestilles med håndskrevet underskrift. Brukes for oppdragsavtaler, bud og kontrakter.

Megler er rapporteringspliktig (hvvl. §§ 4, 10-18):

• Kundeidentifikasjon (KYC) med elektroniske systemer

• Risikovurdering av transaksjoner

• Rapportering av mistenkelige transaksjoner til Økokrim

• Oppdragsdokumenter: oppbevares minst 10 år (eiendomsmeglingsforskriften § 3-7)

• Informasjonssikkerhet: GDPR art. 32 krever tekniske og organisatoriske tiltak

• Avviksmelding: brudd på personvern meldes til Datatilsynet innen 72 timer (GDPR art. 33)

Studieguide: ICT-regulering i eiendomsmegling