Datatilsynets og Personvernnemndas årsrapportar for 2023

Sammendrag Sammendrag * Datatilsynet prioriterte i 2023 særlig tre områder: personvern for barn og unge, internasjonalt arbeid og den regulatoriske sandkassen for personvernvennlig innovasjon og kunstig intelligens. * Det ble registrert et rekordhøyt antall på 4 204 nye saker, en økning på rundt 1 000 saker i løpet av de siste fire årene, samtidig som sakskompleksiteten og tidsbruken per sak øker. * Antall avviksmeldinger steg til 2 822 i 2023, der meldinger om «tilsiktede angrep» økte med hele 143 prosent, noe som gjenspeiler en mer krevende trusselsituasjon i både privat og offentlig sektor. * Tilsynsvirksomheten ble betydelig trappet opp med totalt 119 gjennomførte tilsyn, hvorav 98 var rettet mot kommuner og fylkeskommuner; gjennomgående funn viser mangler ved internkontroll og informasjonssikkerhet. * Det ble fattet seks vedtak om overtredelsesgebyr på til sammen 13,4 millioner kroner, der saken mot Meta krevde betydelige ressurser, men vurderes å ha stor effekt for personvernet både nasjonalt og internasjonalt. * Datatilsynet hadde i 2023 en disponibel budsjettramme på 82,47 millioner kroner og 56,8 årsverk, men melder om utfordringer med saksbehandlingstid da et høyt antall klager og juridiske føringer begrenser muligheten til å prioritere bort mindre alvorlige saker.