L'autorité norvégienne de protection des données (Datatilsynet) a publié des orientations clarifiant les modalités d'exercice du droit d'accès des personnes concernées, notamment en ce qui concerne le format de la réponse fournie par le responsable du traitement.

Suite à plusieurs demandes d'individus, l'autorité précise que le droit d'obtenir une copie de ses données n'équivaut pas nécessairement à un droit de recevoir une copie papier. Conformément aux lignes directrices du Comité européen de la protection des données (CEPD), si la demande d'accès est formulée par voie électronique, la réponse doit être fournie dans une forme électronique d'usage courant, sauf demande contraire de la personne. Le responsable du traitement peut utiliser divers moyens tels qu'un courriel chiffré, un courrier postal ou un outil numérique en libre-service. L'autorité rappelle également que le responsable du traitement doit vérifier l'identité du demandeur en cas de doute raisonnable, sans toutefois exiger plus d'informations que ce qui est nécessaire à cette fin.