§ 5. Felles bestemmelser om behandling av opplysninger fra grunnboken og matrikkelen som utleveres etter § 3 eller § 4

(1) Virksomhet som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes er behandlingsansvarlig etter personvernforordningen artikkel 4 nr. 7. Virksomhet som behandler personopplysninger på vegne av den behandlingsansvarlige er databehandler etter personvernforordningen artikkel 4 nr. 8. Personopplysninger skal samles inn for spesifikke, uttrykkelig angitte og berettigede formål og ikke viderebehandles på en måte som er uforenlig med disse formålene. (2) Statens kartverk og virksomheter skal informere mottakeren av opplysninger fra grunnboken og matrikkelen om at vedkommende er ansvarlig for at behandling skjer i samsvar med gjeldende regelverk. Opplysninger fra grunnboken og matrikkelen, med unntak av opplysninger fra matrikkelen nevnt i § 3 annet ledd, kan bare gis elektronisk via maskinlesbart grensesnitt til mottakere som skriftlig erklærer at de vil overholde gjeldende personvernlovgivning. Virksomhet som får elektronisk tilgang til opplysninger fra grunnboken og matrikkelen via maskinlesbart grensesnitt, må gjennomføre egnede tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen og personopplysningsloven. (3) Opplysninger fra grunnboken og matrikkelen kan utleveres og behandles når de som står oppført som registrerte eiere og festere av matrikkelenheten, har samtykket i dette. Ingen kan benytte opplysninger fra grunnboken og matrikkelen til reklame- eller markedsføringsformål uten etter samtykke fra den opplysningene gjelder. (4) Fødselsnummer og andre entydige identifikasjonsmidler kan bare behandles når det er saklig behov for sikker identifisering og metoden er nødvendig for å oppnå slik identifisering, jf. personopplysningsloven § 12. (5) Behandling av matrikkelopplysninger kan ikke skje i et omfang som er i strid med sikkerhetsloven. (6) Opplysningene kan kun gjøres tilgjengelig for søking eller visning på Internett med tilgangskontroll og begrensninger i antall søk. Krav om tilgangskontroll gjelder ikke opplysninger fra grunnboken om hjemmelsovergang og opplysninger fra matrikkelen som nevnt i § 3 annet ledd. (7) Virksomheten skal holde personopplysninger fra grunnboken og matrikkelen oppdaterte og ikke lagre disse lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen, jf. personvernforordningen artikkel 5 bokstav c og e. (8) Tilgang til opplysninger om skjermingsverdige bygningstyper gis etter særskilt samtykke fra Statens kartverk. Slikt samtykke kan gis på vilkår og bare dersom vitale offentlige interesser ikke blir skadelidende. (9) Forespørsel om opplysninger om hjemmelshaver, eller annen registrert eier eller registrert fester, som har fortrolig eller strengt fortrolig adresse, behandles av Statens kartverk. (10) Eiere av private registre må opplyse sine brukere om at opplysningene utleveres fra et privat register.