Leiðbeiningar
Hvert á að leita: Persónuvernd, Neytendastofa, CERT-IS og lögreglan
Þegar eitthvað fer úrskeiðis á netinu er erfitt að vita hver á að fá málið. Hér er hverjum aðila lýst út frá því sem hann hefur eftirlit með samkvæmt lögum eða eigin upplýsingum — ekki út frá því hvað hann getur gert í einstöku máli.
Fjórir aðilar og hlutverk þeirra
- Persónuvernd hefur eftirlit með því að reglum um vinnslu persónuupplýsinga sé fylgt á Íslandi (lög nr. 90/2018, 1. gr.). Hún á við þegar þjónusta svarar ekki beiðni um aðgang eða eyðingu gagna, eða vinnur upplýsingar án heimildar.
- Neytendastofa hefur eftirlit með markaðssetningarlögum nr. 44/2026 (22. gr.), sem tóku gildi 7. maí 2026. Hún á við um villandi auglýsingar og viðskiptahætti gagnvart neytendum.
- CERT-IS er netöryggissveit Íslands og tekur við tilkynningum frá einstaklingum, fyrirtækjum og stofnunum, meðal annars um vefveiðaherferðir og netárásir.
- Lögreglan tekur við kærum vegna afbrota, til dæmis fjársvika og fjárkúgunar.
Sá sem oftast skiptir mestu: kortaútgefandinn
Ekkert af ofangreindu getur lokað korti eða rakið kortafærslu. Það getur aðeins bankinn eða kortaútgefandinn, og þar skiptir tíminn mestu. Ef kortaupplýsingar fóru á ranga síðu er fyrsta símtalið þangað, ekki til stofnunar.
Tungumál er ekki lögsaga
Að síða sé á íslensku, eða að þú sért á Íslandi, ræður ekki eitt og sér hvort íslensk lög gilda um þjónustuna. Það fer meðal annars eftir því hvar hún er skráð og hvert hún beinir starfsemi sinni. Stofnanirnar meta sjálfar hvort mál heyrir undir þær. Við gerum það ekki og veitum ekki lögfræðiráðgjöf.
Áður en haft er samband
- Skráðu dagsetningar, slóðir og nafn þjónustunnar eins og það birtist á síðunni og á kortayfirliti.
- Taktu skjámyndir af skilaboðum og kröfum áður en nokkru er eytt.
- Geymdu afrit af beiðnum sem þú sendir þjónustunni, til dæmis um eyðingu gagna, ásamt dagsetningu.
- Ef kort kom við sögu: hafðu fyrst samband við kortaútgefandann.
Aðilarnir á þessari síðu
- Persónuvernd: Eftirlitsstofnun með vinnslu persónuupplýsinga á Íslandi. Opinbert lén: personuvernd.is.
- Neytendastofa: Hefur eftirlit með markaðssetningarlögum, einkum í þágu neytenda. Opinbert lén: neytendastofa.is.
- CERT-IS: Netöryggissveit Íslands; tekur við tilkynningum um netárásir, vefveiðaherferðir og öryggisatvik. Opinbert lén: cert.is.
- Lögreglan: Tekur við kærum vegna afbrota. Opinbert lén ekki staðfest hér.
Algengar spurningar
Getur Persónuvernd látið eyða reikningi hjá erlendri síðu?
Persónuvernd hefur eftirlit með vinnslu persónuupplýsinga á Íslandi. Hvort og hvernig hún getur beitt sér gagnvart erlendri þjónustu fer eftir aðstæðum, og það metur stofnunin sjálf.
Hver tekur við tilkynningu um vefveiðar?
CERT-IS tekur við tilkynningum um vefveiðaherferðir. Ef peningar eða kortaupplýsingar fóru á milli skaltu líka hafa samband við kortaútgefandann og íhuga kæru til lögreglu.
Heimildir og gildissvið
- Persónuvernd annast eftirlit með framkvæmd reglugerðarinnar á Íslandi. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
- Hinn skráði á rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi (77. gr. reglugerðar 2016/679); á Íslandi er það Persónuvernd. — Orðalag staðfest í óopinberu afriti; opinbera útgáfan svaraði ekki, 2026-10-01. Gildissvið: Evrópska efnahagssvæðið.
- Neytendastofa fer með eftirlit með markaðssetningarlögum. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
- Markaðssetningarlög nr. 44/2026 tóku gildi 7. maí 2026 og leystu af hólmi lög nr. 57/2005. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
- CERT-IS tekur við tilkynningum frá einstaklingum, fyrirtækjum og stofnunum, meðal annars um vefveiðaherferðir. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
Íslenska er tungumál þessa kafla, ekki lögsaga. Það sem merkt er Ísland byggir á íslenskri heimild; annað er ekki sjálfkrafa íslenskur réttur.