natgillin/translations-raw huggingface dataset:
protect personal data stored or transmitted against accidental or unlawful destruction, accidental loss or alteration, and unauthorised or unlawful storage, processing, access or disclosure, and, 
beskytte lagrede eller overførte personopplysninger mot utilsiktet eller ulovlig tilintetgjørelse, utilsiktet tap eller endring og ikke-godkjent eller ulovlig lagring, behandling, tilgang eller spredning og
ensure the implementation of a security policy with respect to the processing of personal data, 
sikre at det gjennomføres retningslinjer for sikker behandling av personopplysninger.
Relevant national authorities shall be able to audit the measures taken by providers of publicly available electronic communication services and to issue recommendations about best practices concerning the level of security which those measures should achieve.’;» 
Berørte nasjonale myndigheter skal kunne granske tiltakene som er truffet av tilbyderne av offentlig tilgjengelige elektroniske kommunikasjonstjenester og utstede rekommandasjoner om beste praksis vedrørende det sikkerhetsnivå som disse tiltakene bør oppnå.»,
the following paragraphs shall be added: 
nytt nr. skal lyde:
In the case of a personal data breach, the provider of publicly available electronic communications services shall, without undue delay, notify the personal data breach to the competent national authority. 
Ved et brudd på personopplysningsvernet skal tilbyderen av offentlig tilgjengelige elektroniske kommunikasjonstjenester uten unødig opphold melde bruddet på personvernet til vedkommende nasjonale myndighet.
When the personal data breach is likely to adversely affect the personal data or privacy of a subscriber or individual, the provider shall also notify the subscriber or individual of the breach without undue delay. 
Når bruddet på personopplysningsvernet kan forventes å krenke en abonnents eller en privatperson personopplysninger eller personvern, skal tilbyderen umiddelbart også underrette abonnenten eller vedkommende privatperson om bruddet.
Notification of a personal data breach to a subscriber or individual concerned shall not be required if the provider has demonstrated to the satisfaction of the competent authority that it has implemented appropriate technological protection measures, and that those measures were applied to the data concerned by the security breach. 
Det er ikke nødvendig å underrette den berørte abonnent eller privatperson om et brudd på personopplysningsvernet dersom vedkommende myndighet finner det tilfredsstillende godtgjort at tilbyderen har gjennomført hensiktsmessige teknologiske beskyttelsestiltak, og at disse tiltakene er iverksatt anvendt på opplysningene berørt av sikkerhetsbruddet.
Such technological protection measures shall render the data unintelligible to any person who is not authorised to access it. 
Slike teknologiske beskyttelsestiltak skal gjøre opplysningene ulesbare for enhver som ikke har tilgangstillatelse til opplysningene.
Without prejudice to the provider’s obligation to notify subscribers and individuals concerned, if the provider has not already notified the subscriber or individual of the personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so. 
Uten at det berører tilbyderens plikt til å underrette berørte abonnenter og privatpersoner kan den berørte nasjonale myndighet i tilfeller der tilbyderen ikke allerede har underrettet abonnenten eller privatpersonen om bruddet på personopplysningsvernet, etter å ha vurdert bruddets sannsynlige negative virkninger, kreve at tilbyderen gjør dette.
The notification to the subscriber or individual shall at least describe the nature of the personal data breach and the contact points where more information can be obtained, and shall recommend measures to mitigate the possible adverse effects of the personal data breach. 
Underretningen av abonnenten eller privatpersonen skal minst inneholde en beskrivelse av arten av bruddet på personopplysningsvernet og angi kontaktpunkter der flere opplysninger kan innhentes, og skal anbefale tiltak som kan redusere de mulige negative virkningene av bruddet på personopplysningsvernet.
The notification to the competent national authority shall, in addition, describe the consequences of, and the measures proposed or taken by the provider to address, the personal data breach. 
Underretningen til vedkommende nasjonale myndighet skal i tillegg beskrive konsekvensene av og tiltakene som er foreslått eller truffet av tilbyderen for å håndtere bruddet på personopplysningsvernet.
Subject to any technical implementing measures adopted under paragraph 5, the competent national authorities may adopt guidelines and, where necessary, issue instructions concerning the circumstances in which providers are required to notify personal data breaches, the format of such notification and the manner in which the notification is to be made. 
Med forbehold for eventuelle tekniske gjennomføringstiltak vedtatt i henhold til nr. 5 kan vedkommende nasjonale myndigheter vedta retningslinjer og ved behov utstede instrukser vedrørende de omstendigheter der tilbyderne er pålagt å underrette om brudd på personopplysningsvernet, samt hvilket format og hvilken framgangsmåte som skal anvendes ved underretningen.
They shall also be able to audit whether providers have complied with their notification obligations under this paragraph, and shall impose appropriate sanctions in the event of a failure to do so. 
De skal også kunne granske hvorvidt tilbyderne har oppfylt sine underretningsplikter i henhold til dette nummer, og skal pålegge hensiktsmessige sanksjoner i tilfelle manglende oppfyllelse.
Providers shall maintain an inventory of personal data breaches comprising the facts surrounding the breach, its effects and the remedial action taken which shall be sufficient to enable the competent national authorities to verify compliance with the provisions of paragraph 3. 
Tilbyderne skal vedlikeholde en fortegnelse over brudd på personopplysningsvernet, som skal inneholde opplysninger om omstendighetene rundt bruddet, dets virkninger og utbedringstiltak som er truffet, som skal være tilstrekkelig til å gjøre det mulig for vedkommende nasjonale myndigheter å kontrollere om bestemmelsene i nr. 3 er overholdt.
The inventory shall only include the information necessary for this purpose. 
Fortegnelsen skal inneholde bare de opplysninger som er nødvendige for dette formål.
In order to ensure consistency in implementation of the measures referred to in paragraphs 2, 3 and 4, the Commission may, following consultation with the European Network and Information Security Agency (ENISA), the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC and the European Data Protection Supervisor, adopt technical implementing measures concerning the circumstances, format and procedures applicable to the information and notification requirements referred to in this Article. 
For å sikre ensartet gjennomføring av tiltakene nevnt i nr. 2, 3 og 4 kan Kommisjonen etter samråd med Det europeiske byrå for nett- og informasjonssikkerhet (ENISA), arbeidsgruppen for personvern i forbindelse med behandling av personopplysninger nedsatt ved artikkel 29 i direktiv 95/46/EF og EUs datatilsynsmann vedta tekniske gjennomføringstiltak vedrørende omstendigheter, format og framgangsmåter som skal gjelde for kravene til opplysning og underretning nevnt i denne artikkel.
When adopting such measures, the Commission shall involve all relevant stakeholders particularly in order to be informed of the best available technical and economic means of implementation of this Article. 
Når Kommisjonen treffer slike tiltak, skal den involvere alle berørte parter særlig for å få opplysninger om beste tilgjengelige tekniske og økonomiske metoder for gjennomføring av denne artikkel.
Those measures, designed to amend non-essential elements of this Directive by supplementing it, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 14a(2).’;» 
Disse tiltakene, som er utformet for å endre ikke vesentlige elementer i dette direktiv ved å supplere det, skal vedtas etter framgangsmåten med forskriftskomité med kontroll fastsatt i artikkel 14a nr. 2.»,
Member States shall ensure that the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent, having been provided with clear and comprehensive information, in accordance with Directive 95/46/EC, inter alia, about the purposes of the processing. 
Medlemsstatene skal sikre at lagring av opplysninger eller tilgang til opplysninger lagret i en abonnents eller brukers terminalutstyr bare er tillatt på det vilkår at abonnenten eller brukeren har gitt sitt samtykke og er gitt klare og omfattende opplysninger, blant annet om formålet med behandlingen, i samsvar med direktiv 95/46/EF.
This shall not prevent any technical storage or access for the sole purpose of carrying out the transmission of a communication over an electronic communications network, or as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service.’;» 
Dette skal ikke hindre teknisk lagring eller tilgang som skjer bare for å gjennomføre overføringen av en kommunikasjon via et elektronisk kommunikasjonsnett, eller som er absolutt nødvendig for at tilbyderen av en informasjonssamfunnstjeneste skal kunne levere en tjeneste som brukeren eller abonnenten uttrykkelig har bedt om.»,
For the purpose of marketing electronic communications services or for the provision of value added services, the provider of a publicly available electronic communications service may process the data referred to in paragraph 1 to the extent and for the duration necessary for such services or marketing, if the subscriber or user to whom the data relate has given his or her prior consent. 
For å markedsføre elektroniske kommunikasjonstjenester eller for å tilby verdiøkende tjenester kan en tilbyder av en offentlig tilgjengelig kommunikasjonstjeneste behandle opplysningene nevnt i nr. 1 i den utstrekning og i det tidsrom som er nødvendig for slike tjenester eller slik markedsføring, dersom abonnenten eller brukeren som opplysningene gjelder, på forhånd har gitt sitt samtykke til det.
Users or subscribers shall be given the possibility to withdraw their consent for the processing of traffic data at any time.’;» 
Brukere eller abonnenter skal ha mulighet til når som helst å trekke tilbake sitt samtykke til behandling av trafikkopplysninger.»,
The use of automated calling and communication systems without human intervention (automatic calling machines), facsimile machines (fax) or electronic mail for the purposes of direct marketing may be allowed only in respect of subscribers or users who have given their prior consent. 
Bruk av automatiserte systemer for anrop og kommunikasjon uten menneskelig medvirkning (automatisk utstyr for anrop), telefaksapparater (telefaks) eller elektronisk post med henblikk på direkte markedsføring, kan tillates bare overfor abonnenter eller brukere som på forhånd har gitt sitt samtykke.
Notwithstanding paragraph 1, where a natural or legal person obtains from its customers their electronic contact details for electronic mail, in the context of the sale of a product or a service, in accordance with Directive 95/46/EC, the same natural or legal person may use these electronic contact details for direct marketing of its own similar products or services provided that customers clearly and distinctly are given the opportunity to object, free of charge and in an easy manner, to such use of electronic contact details at the time of their collection and on the occasion of each message in case the customer has not initially refused such use. 
Uten at det berører nr. 1, kan en fysisk eller juridisk person som har mottatt opplysninger om elektronisk adresse for elektronisk post fra sine kunder i forbindelse med salg av et produkt eller en tjeneste i samsvar med direktiv 95/46/EF, bruke disse opplysningene om elektronisk adresse med henblikk på direkte markedsføring av sine egne, tilsvarende produkter eller tjenester, forutsatt at kundene klart og tydelig får mulighet til kostnadsfritt og på en enkel måte å motsette seg slik bruk av opplysninger om elektronisk adresse, når de innsamles og ved hver henvendelse, dersom kunden ikke fra begynnelsen av har motsatt seg slik bruk.
Member States shall take appropriate measures to ensure that unsolicited communications for the purposes of direct marketing, in cases other than those referred to in paragraphs 1 and 2, are not allowed either without the consent of the subscribers or users concerned or in respect of subscribers or users who do not wish to receive these communications, the choice between these options to be determined by national legislation, taking into account that both options must be free of charge for the subscriber or user. 
Medlemsstatene skal treffe egnede tiltak for å sikre at kommunikasjoner det ikke er bedt om, og som er beregnet på direkte markedsføring, i andre tilfeller enn dem fastsatt i nr. 1 og 2 ikke tillates uten samtykke fra vedkommende abonnenter eller brukere eller overfor abonnenter eller brukere som ikke ønsker å motta slike kommunikasjoner. Valget mellom disse to løsningene skal foretas i henhold til nasjonal lovgivning idet det tas hensyn til at begge løsningene skal være uten kostnader for abonnenten eller brukeren.
In any event, the practice of sending electronic mail for the purposes of direct marketing which disguise or conceal the identity of the sender on whose behalf the communication is made, which contravene Article 6 of Directive 2000/31/EC, which do not have a valid address to which the recipient may send a request that such communications cease or which encourage recipients to visit websites that contravene that Article shall be prohibited. 
I alle tilfeller skal det være forbudt å sende elektronisk post med henblikk på direkte markedsføring dersom identiteten til avsenderen som henvendelsen sendes på vegne av, skjules eller hemmeligholdes, noe som vil være i strid med artikkel 6 i direktiv 2000/31/EF, eller dersom det ikke finnes en gyldig adresse som mottakeren kan henvende seg til for å få stanset slike henvendelser eller som oppfordrer mottakerne til å besøke nettsider som er i strid med nevnte artikkel .
Without prejudice to any administrative remedy for which provision may be made, inter alia, under Article 15a(2), Member States shall ensure that any natural or legal person adversely affected by infringements of national provisions adopted pursuant to this Article and therefore having a legitimate interest in the cessation or prohibition of such infringements, including an electronic communications service provider protecting its legitimate business interests, may bring legal proceedings in respect of such infringements. 
Med forbehold for en eventuell administrativ klageadgang, som blant annet kan innføres i henhold til artikkel 15a nr. 2, skal medlemsstatene sikre at enhver fysisk eller juridisk person som krenkes av overtredelser av nasjonale bestemmelser vedtatt i samsvar med denne artikkel og som derfor har en rettmessig interesse i at slike overtredelser bringes til opphør eller forbys, herunder en tilbyder av elektroniske kommunikasjonstjenester som vil beskytte sine rettmessige forretningsinteresser, kan ta rettslige skritt på grunn av slike overtredelser.
Member States may also lay down specific rules on penalties applicable to providers of electronic communications services which by their negligence contribute to infringements of national provisions adopted pursuant to this Article.’;» 
Medlemsstatene kan også fastsette særlige regler om sanksjoner mot tilbydere av elektroniske kommunikasjonstjenester som ved uaktsomhet bidrar til overtredelser av nasjonale bestemmelser som vedtas i henhold til denne artikkel.»,
The Commission shall be assisted by the Communications Committee established by Article 22 of Directive 2002/21/EC (Framework Directive). 
Kommisjonen skal bistås av Kommunikasjonskomiteen nedsatt i henhold til artikkel 22 i direktiv 2002/21/EF (rammedirektivet).
Where reference is made to this paragraph, Article 5a(1) to (4) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof. 
Når det vises til dette nummer, får artikkel 5a nr. 1–4 og artikkel 7 i beslutning 1999/468/EF anvendelse, samtidig som det skal tas hensyn til bestemmelsene i beslutningens artikkel 8.
Where reference is made to this paragraph, Article 5a(1), (2), (4) and (6) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.’;» 
Når det vises til dette nummer, skal artikkel 5a nr. 1, 2, 4 og 6 og artikkel 7 i beslutning 1999/468/EF få anvendelse, under henvisning til bestemmelsene i artikkel 8.»,
in Article 15, the following paragraph shall be inserted: 
i artikkel 15 skal nytt nr. lyde:
‘1b. 
«1b.
Providers shall establish internal procedures for responding to requests for access to users’ personal data based on national provisions adopted pursuant to paragraph 1. 
Tilbyderne skal på grunnlag av nasjonale bestemmelser vedtatt i henhold til nr. 1 fastsette interne framgangsmåter for behandlingen av anmodninger om tilgang til brukeres personopplysninger.
They shall provide the competent national authority, on demand, with information about those procedures, the number of requests received, the legal justification invoked and their response.’;» 
Tilbyderne skal etter anmodning legge fram for vedkommende nasjonale myndighet opplysninger om disse framgangsmåtene, antallet anmodninger som er mottatt, hvilket rettsgrunnlag som er anvendt, og hvilke svar de har gitt.»,
Implementation and enforcement 
Gjennomføring og håndheving
Member States shall lay down the rules on penalties, including criminal sanctions where appropriate, applicable to infringements of the national provisions adopted pursuant to this Directive and shall take all measures necessary to ensure that they are implemented. 
Medlemsstatene skal fastsette regler for hvilke sanksjoner, herunder strafferettslige sanksjoner dersom det er aktuelt, som får anvendelse ved overtredelse av nasjonale bestemmelser vedtatt i henhold til dette direktiv, og skal treffe alle nødvendige tiltak for å sikre at sanksjonene gjennomføres.
The penalties provided for must be effective, proportionate and dissuasive and may be applied to cover the period of any breach, even where the breach has subsequently been rectified. 
De sanksjoner som pålegges, skal være virkningsfulle, stå forhold til overtredelsen og virke avskrekkende og skal kunne anvendes i den perioden overtredelsen varer, også når overtredelsen i mellomtiden er brakt til opphør.
The Member States shall notify those provisions to the Commission by 25 May 2011, and shall notify it without delay of any subsequent amendment affecting them. 
Medlemsstatene skal senest 25. mai 2011 underrette Kommisjonen om disse bestemmelsene og skal omgående underrette den om eventuelle senere endringer som påvirker dem.
Without prejudice to any judicial remedy which might be available, Member States shall ensure that the competent national authority and, where relevant, other national bodies have the power to order the cessation of the infringements referred to in paragraph 1. 
Uten at det påvirker anvendelsen av en eventuell klageadgang, skal medlemsstatene sikre at vedkommende nasjonale myndighet og, der det er aktuelt, andre nasjonale organer har myndighet til å kreve at krenkelsene nevnt i nr. 1, opphører umiddelbart.
Member States shall ensure that the competent national authority and, where relevant, other national bodies have the necessary investigative powers and resources, including the power to obtain any relevant information they might need to monitor and enforce national provisions adopted pursuant to this Directive. 
Medlemsstatene skal sikre at vedkommende nasjonale myndighet og, der det er aktuelt, andre nasjonale organer har tilstrekkelig etterforskningsmyndighet og -ressurser, herunder myndighet til å innhente alle relevante opplysninger som de måtte ha bruk for under overvåkingen og håndhevelsen av nasjonale bestemmelser som er vedtatt i henhold til dette direktiv.
The relevant national regulatory authorities may adopt measures to ensure effective cross-border cooperation in the enforcement of the national laws adopted pursuant to this Directive and to create harmonised conditions for the provision of services involving cross-border data flows. 
De aktuelle nasjonale reguleringsmyndigheter kan treffe tiltak for å sikre effektivt samarbeid over landegrensene når det gjelder håndhevingen av nasjonale lover som er vedtatt i henhold til dette direktiv, og for å skape harmoniserte vilkår for tilbudet av tjenester som medfører datastrømmer over landegrensene.
The national regulatory authorities shall provide the Commission, in good time before adopting any such measures, with a summary of the grounds for action, the envisaged measures and the proposed course of action. 
De nasjonale reguleringsmyndigheter skal i god tid før de treffer slike tiltak, sende Kommisjonen et sammendrag av begrunnelsen for de planlagte tiltakene og den foreslåtte framgangsmåten.
The Commission may, having examined such information and consulted ENISA and the Working Party on the Protection of Individuals with regard to the Processing of Personal Data established by Article 29 of Directive 95/46/EC, make comments or recommendations thereupon, in particular to ensure that the envisaged measures do not adversely affect the functioning of the internal market. 
Kommisjonen kan etter å ha gjennomgått disse opplysningene og hørt Det europeiske byrå for nett- og informasjonssikkerhet (ENISA) og arbeidsgruppen for personvern i forbindelse med behandling av personopplysninger nedsatt ved artikkel 29 i direktiv 95/46/EF, komme med merknader eller rekommandasjoner om dette, særlig for å sikre at de planlagte tiltakene ikke får negative følger for det indre markeds virkemåte.
National regulatory authorities shall take the utmost account of the Commission’s comments or recommendations when deciding on the measures.’.» 
Nasjonale reguleringsmyndigheter skal ta størst mulig hensyn til Kommisjonens kommentarer eller rekommandasjoner når de treffer beslutning om tiltakene.».
In the Annex to Regulation (EC) No 2006/2004 (the Regulation on consumer protection cooperation), the following point shall be added: 
I vedlegget til forordning (EF) nr. 2006/2004 ( forordningen om forbrukervernsamarbeid) skal nytt nr. lyde:
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications): 
Europaparlaments- og rådsdirektiv 2002/58/EF av 12. juli 2002 om behandling av personopplysninger og personvern på sektoren for elektronisk kommunikasjon (direktivet om personvern og elektronisk kommunikasjon):
Article 13 (OJ L 201, 31.7.2002, p. 37).’.» 
artikkel 13 (EFT L 201av 31.7.2002, s. 37).»
Member States shall adopt and publish by 25 May 2011 the laws, regulations and administrative provisions necessary to comply with this Directive. 
Medlemsstatene skal innen 25. mai 2011 vedta og kunngjøre de lover og forskrifter som er nødvendige for å etterkomme dette direktiv.
They shall forthwith communicate to the Commission the text of those measures. 
De skal straks oversende Kommisjonen teksten til disse lovene og forskriftene.
This Directive shall enter into force on the day following its publication in the Official Journal of the European Union . 
Dette direktiv trer i kraft dagen etter at det kunngjøres i Den europeiske unions tidende.