Abstract
Denne oppgaven tar utgangspunkt i Personvernforordningen artikkel 33 som handler om melding til tilsynsmyndigheten om brudd på personopplysninger. Formålet med oppgaven vil være å utforske PVF artikkel 33 og se hvordan denne bestemmelsen slår ut i praksis. Oppgaven vil også gå inn nærmere på hvordan Datatilsynets erfaring har vært når det gjelder avviksmeldinger. Med resultatene og svarene presentert i oppgaven håper jeg å kaste mer lys over kravene om meldeplikt som fremgår av PVF artikkel 33 og vise til hva som kan være de viktigste momentene for å etterleve disse kravene. I forbindelse med temaet har jeg kontaktet Datatilsynet for å høre om deres egne rutiner for behandling av slike avviksmeldinger og se hvilke utfordringer de har opplevd med avviksmeldingene som de har fått. I tillegg har jeg bedt om innsyn i noen konkrete avviksmeldinger for å se på noen av avviksmeldingenes struktur og vise til selve rutinen for rapportering.