Datalekkasje hos selskapet ditt: Kan du heve avtalen og kreve erstatning?

Sist oppdatert LØRDAG 3. OKTOBER 2026

Når personopplysningene dine havner på avveie, har du sterke rettigheter. Slik går du frem for å bryte bindingstiden, kreve data slettet og få økonomisk oppreisning.

Ved alvorlige datalekkasjer kan du ha rett til å heve avtalen og bryte bindingstiden umiddelbart. Forbrukere rådes til å vurdere sikkerheten før de velger ny leverandør.

Kort oppsummert 📝

Heve avtale i bindingstid: En datalekkasje kan utgjøre en kontraktsrettslig mangel etter digitalytelsesloven, og gir deg rett til å heve avtalen dersom mangelen ikke er uvesentlig.
Krav på erstatning: Etter GDPR artikkel 82 kan du tilkjennes oppreisning for velbegrunnet frykt for misbruk eller tap av kontroll, uten at det kreves et dokumentert økonomisk tap.
Begrenset rett til sletting: Selv om du ber om full sletting etter GDPR, plikter selskapet etter bokføringsloven å oppbevare fakturaer og regnskapsbilag i fem år.
Velg en tryggere aktør: Før du bytter leverandør, bør du sjekke kundenes erfaringer med mobilabonnement på Bytt.no for å sikre at selskapet har gode rutiner og pålitelig service.

Tillitsbruddet som koster deg nattesøvnen

Du åpner innboksen og ser den fryktede e-posten fra tjenesteleverandøren din: "Vi har dessverre opplevd en sikkerhetshendelse." Passord, adresser eller betalingsinformasjon kan være på avveie, og da er det avgjørende at du vet hvordan du kan avdekke ID-tyveri før skaden blir for stor.

Den umiddelbare reaksjonen for de fleste er å ville bytte selskap på dagen. De færreste ønsker å legge igjen verken penger eller mer data hos en aktør som ikke klarer å beskytte dem.

Men hva skjer når du er låst fast i en lang bindingstid? Og kan du egentlig tvinge selskapet til å slette alt de vet om deg? Norsk og europeisk rettspraksis har nylig strammet grepet betydelig rundt selskaper som slurver med personvernet.

Kan du bryte bindingstiden på dagen?

Mange forbrukere tror at et datainnbrudd automatisk sletter alle kontraktsforpliktelser. Det stemmer ikke, men lovverket er likevel på din side.

Etter digitalytelsesloven kan et sikkerhetsbrudd eller en datalekkasje utgjøre en kontraktsrettslig mangel. Dette gjelder dersom leverandøren har misligholdt avtalte eller alminnelige sikkerhetskrav. For at du skal kunne heve avtalen og bryte bindingstiden, kreves det at mangelen ikke er uvesentlig.

Før du pakker sakene og går på dagen, gjelder imidlertid disse spillereglene:

Retterett (Avhjelp): Hovedregelen i forbrukeravtaler er at tjenesteleverandøren har rett til å forsøke å reparere sikkerhetssvikten innen rimelig tid.
Unntak fra retteretten: Du kan avvise videre kundeforhold dersom sikkerhetssvikten er av en slik art at retting er umulig, eller hvis tillitsbruddet gir deg rimelig grunn til å nekte videre oppfyllelse av avtalen.

Slik fungerer "retten til å bli glemt"

Når du først forlater et selskap som har lekket dataene dine, vil du naturligvis at de skal slette alt de har lagret om deg. Personvernforordningen (GDPR) gir deg rett til sletting dersom opplysningene ikke lenger er nødvendige.

Men denne retten har en enorm, lovpålagt blindsone.

Selv om du krever at selskapet sletter deg fra alle systemer, har de ikke lov til å slette alt. Bokføringsloven § 13 krever nemlig at primærdokumentasjon, som regnskapsbilag og fakturainformasjon, oppbevares i 5 år.

Dette utgjør et rettslig grunnlag som trumfer din rett til å bli slettet. Selskapet kan også nekte sletting dersom dataene er strengt nødvendige for å forsvare rettskrav i etterkant av selve lekkasjen.

Du kan ha krav på titusenvis i erstatning

Tidligere var det svært vanskelig for norske privatpersoner å få utbetalt økonomisk erstatning etter datalekkasjer, med mindre man kunne bevise et konkret økonomisk tap. Slik er det ikke lenger.

Nyere praksis fra EU-domstolen fastslår at det ikke kreves en viss alvorlighetsgrad eller overskridelse av en "bagatellgrense" for å tilkjenne erstatning for ikke-økonomisk skade etter GDPR artikkel 82.

"Frykt for misbruk eller tap av kontroll over personopplysninger etter et sikkerhetsbrudd kan utgjøre en erstatningsrelevant ikke-økonomisk skade, forutsatt at frykten er velbegrunnet og ikke rent hypotetisk."

Skaden og årsakssammenhengen må imidlertid dokumenteres. At terskelen for oppreisning er senket, har allerede fått store konsekvenser i det norske rettssystemet.

Skoleelev tilkjent 90 000 kroner

Et tydelig eksempel på det nye rettsbildet kom fra Romerike og Glåmdal tingrett i februar 2024.

Etter at sensitive personopplysninger ble vist på en storskjerm i et klasserom, ble en elev tilkjent hele 90 000 kroner i oppreisningserstatning. Dommen ble forankret i nettopp GDPR artikkel 82 og personopplysningsloven § 30, og sementerer at grove personvernbrudd svir økonomisk for den ansvarlige.

Slik velger du en tryggere leverandør

Når tilliten er brutt og du har bestemt deg for å forlate selskapet, er det avgjørende at du ikke hopper blindt over til en ny aktør med like dårlige rutiner.

Bruk forbrukermakten din aktivt. Før du inngår en ny avtale, bør du alltid sjekke hva eksisterende kunder sier om selskapets kundeservice, vilkår og pålitelighet. Et selskap som tar kundeservice på alvor, har ofte også bedre rutiner for sikkerhet – et godt tips er for eksempel å velge en aktør med svindelfilter inkludert i abonnementet.

På Bytt.no kan du dykke ned i over 130 000 verifiserte brukeromtaler for å finne de tryggeste aktørene:

Er det teleoperatøren din som har lekket data? Sjekk kundenes erfaringer med alle norske mobilabonnement før du bytter.
Gjelder det internettleverandøren din? Les tusenvis av omtaler av bredbåndsleverandører for å finne et selskap kundene faktisk stoler på.

Gjør hjemmeleksen før du flytter kundeforholdet ditt. Sammenlign markedet, les andres erfaringer, og velg en aktør som behandler både pengene og personvernet ditt med den respekten du fortjener.

Kilder og metode 🔎

Artikkelens juridiske vurderinger og forbrukerrettigheter ble sist gjennomgått og verifisert i oktober 2026. Grunnlaget bygger blant annet på rettskilder og veiledninger fra Forbrukertilsynet, Lovdata og Regjeringen.

Rettslige rammer rundt kontraktsheving, retting og erstatningsutmåling etter personvernbrudd er analysert med utgangspunkt i digitalytelsesloven, EU-domstolens praksis for ikke-økonomisk skade og rettsavgjørelser belyst av blant andre SANDS og Sandtrø. Disse juridiske standardene kryssjekkes mot Bytt.no sitt uavhengige datagrunnlag over markedspraksis og leverandøradferd. Analysen suppleres med empiriske tilbakemeldinger fra forbrukere hentet fra vår database over brukererfaringer for mobilabonnement samt verifiserte kundeomtaler for bredbånd. Dette gir et helhetlig bilde av hvordan leverandører i praksis håndterer kundetillit, vilkår og sikkerhetsrutiner.

Ofte stilte spørsmål om datalekkasjer og forbrukerrettigheter

Få raske svar på hva du har rett til når en tjenesteleverandør utsettes for sikkerhetsbrudd, fra heving av bindingstid til sletting og erstatning.

Kan jeg heve en avtale med bindingstid etter en datalekkasje?

Ja, et sikkerhetsbrudd kan utgjøre en mangel etter digitalytelsesloven dersom selskapet har misligholdt avtalte eller alminnelige sikkerhetskrav, forutsatt at mangelen ikke er uvesentlig. Hovedregelen er at selskapet har rett til å utbedre sikkerhetssvikten innen rimelig tid, men du kan nekte videre kundeforhold dersom retting er umulig eller tillitsbruddet gir deg rimelig grunn til å avslutte avtalen.

Kan selskapet nekte å slette opplysningene mine etter at jeg forlater dem?

Ja, for enkelte opplysninger. Selv om GDPR gir deg rett til sletting når dataene ikke lenger er nødvendige, krever bokføringsloven § 13 at regnskapsbilag og fakturainformasjon oppbevares i 5 år. Selskapet har også lov til å beholde opplysninger som er strengt nødvendige for å forsvare rettskrav.

Må jeg ha et økonomisk tap for å kreve erstatning etter GDPR?

Nei. Etter GDPR artikkel 82 kreves det ikke overskridelse av en bagatellgrense eller direkte økonomisk tap for å få tilkjent erstatning for ikke-økonomisk skade. Velbegrunnet frykt for misbruk eller tap av kontroll over personopplysningene dine kan være tilstrekkelig, men skaden og årsakssammenhengen må kunne dokumenteres.

Hvordan finner jeg en tryggere leverandør hvis jeg vil bytte?

Før du inngår en ny avtale bør du undersøke selskapets kundetilfredshet og pålitelighet. På Bytt.no kan du lese verifiserte kundeomtaler for å finne aktørene forbrukerne stoler på. Skal du bytte tjeneste, kan du for eksempel sjekke erfaringer med mobilabonnement eller sammenligne omtaler av bredbåndsleverandører.