El marco normativo
Noruega regula los datos personales mediante el RGPD (a través del EEE) + la Ley de Datos Personales de 2018, supervisada por la Datatilsynet.
Para los anunciantes, lo que más importa es la postura sobre el consentimiento, y Noruega se ubica en el bloque de opt-in, donde el rastreo y los contactos comerciales requieren permiso previo.
Instrumentos clave
RGPD (a través del EEE) + Ley de Datos Personales de 2018
Noruega aplica el RGPD en su totalidad a través del EEE y lo hace cumplir con firmeza: la multa de la Datatilsynet a Grindr (NOK 65 millones) por compartir datos de usuarios con socios de adtech es un caso emblemático para la monetización de aplicaciones, y su orden de 2023 contra la publicidad conductual de Meta impulsó el requisito de consentimiento a escala de toda la UE.
Marketing y publicidad
El RGPD se aplica a través del Acuerdo EEE; la Directiva ePrivacy exige consentimiento para las cookies. La mayoría de las decisiones sobre canales aquí se derivan de esa norma de consentimiento.
Transferencias internacionales
El Capítulo V del RGPD se aplica en su totalidad, de modo que los datos personales solo salen del EEE bajo una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes o una excepción limitada, con una evaluación de impacto de la transferencia esperada cuando el destino esté expuesto a leyes de vigilancia. La mecánica es idéntica en todo el bloque, de modo que una estructura de transferencias creada para un Estado miembro sirve para todos ellos.
Aplicación y sanciones
Se aplica el límite máximo del RGPD, con multas de hasta EUR 20 millones o el 4 % de la facturación anual mundial, lo que sea mayor, impuestas por la autoridad nacional de supervisión, y el EDPB puede forzar una postura más estricta mediante el mecanismo de resolución de conflictos. Los Estados miembros comparten el límite máximo, pero difieren en su disposición a hacer cumplir la norma.