(2) Nasjonalarkivet kan inngå avtale med arkivmyndighet i en annen stat eller med en annen kvalifisert oppdragstaker, om at det skal gjennomføres tilsyn med norsk digital dokumentasjon som er overført til utlandet. Tilsynet skal i så fall skje i henhold til instruks fra Nasjonalarkivet.

########## IV. Særlig om personopplysninger

§ om behandlingsansvar og felles behandlingsansvar § om behandlingsansvar og felles behandlingsansvar 22. Virksomheter plikter å identifisere all behandling av personopplysninger som de har ansvaret for og som har arkiv- eller dokumentasjonsformål. Dersom behandlingsansvaret er delt med andre, skal det inngås avtale om dette ansvaret i samsvar med personvernforordningen artikkel 26 nr. 1. Informasjon om behandlingsansvar for personopplysninger etter denne loven og eventuell avtale om felles behandlingsansvar skal være offentlig tilgjengelig på virksomhetens nettsider. Personopplysninger om avdøde personer § 23. Opplysning om en avdød person anses som en personopplysning etter denne loven til det er gått 20 [10] år fra dødsfallet. Er tidspunktet for dødsfallet ikke kjent, skal opplysningen håndteres som en personopplysning inntil den er 110 år gammel. Kongen kan i forskrift eller enkeltvedtak gi avvikende bestemmelser. Behandling av personopplysninger for arkivformål i allmennhetens interesse § 24. (1) Nasjonalarkivet, kommuner, fylkeskommuner og offentlig eide arkivinstitusjoner kan være behandlingsansvarlig for behandling av personopplysninger for arkivformål i allmennhetens interesse. Også andre virksomheter kan ha slikt behandlingsansvar når dette er godkjent av Datatilsynet i samsvar med personvernforordningen artikkel 36 nr. 5. Nasjonalarkivet skal veilede slike andre virksomheter om spørsmålet. Før Datatilsynet treffer vedtak, skal det innhentes uttalelse fra Nasjonalarkivet. (2) Personopplysninger som nevnt i personvernforordningen artikkel 6 nr. 1 bokstav e kan behandles av arkivinstitusjon som nevnt i nr. 1, uten samtykke fra den registrerte dersom behandlingen er nødvendig for arkivformål i allmennhetens interesse. Behandlingen skal være omfattet av nødvendige garantier i samsvar med personvernforordningen artikkel 89 nr. 1. (3) Særlige kategorier personopplysninger som nevnt i personvernforordningen artikkel 9 nr. 1 kan behandles av arkivinstitusjon som nevnt i nr. 1, uten samtykke fra den registrerte dersom behandlingen er nødvendig for arkivformål i allmennhetens interesse, og der samfunnets interesse i at behandlingen finner sted, klart overstiger ulempene for den enkelte. Behandlingen skal være omfattet av nødvendige garantier i samsvar med personvernforordningen artikkel 89 nr. 1. (4) Før det foretas behandling i arkivinstitusjon på grunnlag av tredje ledd, skal den behandlingsansvarlige arkivinstitusjonen rådføre seg med personvernombudet etter personvernforordningen artikkel 37 eller med en annen person som oppfyller vilkårene i personvernforordningen artikkel 37 nr. 5 og 6 og artikkel 38 nr. 3 første og annet punktum. Ved rådføringen skal det vurderes om behandlingen vil oppfylle kravene i personvernforordningen og øvrige bestemmelser fastsatt i eller med hjemmel i denne loven. Rådføringsplikten gjelder likevel ikke dersom det er utført en vurdering av personvernkonsekvenser etter personvernforordningen artikkel 35. (5) Kongen kan gi forskrift om behandling av særlige kategorier av personopplysninger for arkivformål i allmennhetens interesse.