Uttrekket fra aksjonærregisteret inneholder personopplysninger, blant annet navn, fødselsår, postnummer og sted. Du må derfor ta hensyn til personvernregelverket ved bruk av utleverte data fra aksjonærregisteret.

Personopplysningsregelverket gjelder for både bedrifter og offentlig sektor, men ikke for opplysninger som privatpersoner bruker for rent personlige eller private formål.

Hvis din virksomhet ønsker å behandle opplysninger fra aksjonærregisteret må du selv sørge for at dere har et rettslig grunnlag. Skatteetaten vil ikke kreve at dere fremlegger dette for oss ved innhenting av opplysninger fra aksjonærregisteret.

Dere har en selvstendig plikt etter personvernforordningen artikkel 6 å påse at behandlingen av opplysningene oppfyller ett av vilkårene i artikkel 6 nr. 1 bokstav a til f, for at behandlingen skal være lovlig. Personopplysningsloven artikkel 4 nr. 2 definerer behandling som “enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter”.

Når din virksomhet mottar opplysninger fra aksjonærregistret, vil du være behandlingsansvarlig for opplysningene du mottar. Etter ansvarlighetsprinsippet i personvernforordningen artikkel 5(2) er det du som behandlingsansvarlig som er ansvarlig for, og skal kunne påvise, at prinsippene for behandling av personopplysninger overholdes. Du kan lese mer om prinsippene for behandling av personopplysninger på Datatilsynets nettsider.

Brudd på personvernregelverket kan medføre overtredelsesgebyr fra Datatilsynet.

Du må lagre dataene på en forsvarlig måte. Når du er ferdig med å behandle dataene fra uttrekket, må du slette dataene du ikke lenger benytter deg av.