Gapmatrise¶
Les dette først
- Matrisen bygger bare på kildekortene, primærkortene, klyngesidene og begrepssidene. Seks kilder mangler PDF og er bare listet.
- Et «gap» her betyr at noe mangler eller ikke kobles i disse 34 kildene. Det betyr ikke at det mangler i forskningen.
- Gap av type (b) og (c) må sjekkes mot litteratur utenfor listen før de brukes. Funn noteres i utenfor-listen.
- Matrisen foreslår ikke hva Rebekka bør konkludere.
Problemstilling: How does the Norwegian state, through government documents, enact digital privacy – more specifically the use of private data?
Del 1 – Matrise¶
Dokumenter, saker og offentligheter¶
| Kilde | Påstand | Perspektiv | Empiri/kontekst | Metode | Personvernforståelse | Egne begrensninger | Ikke dekket (relevant for oppgaven) |
|---|---|---|---|---|---|---|---|
| Asdal 2015 | Dokumenter forvandler saker; en sak kan lukkes (s. 74, 87) | STS, ANT, Foucault, pragmatisme | Norsk innstilling om industriforurensning, 1958 | Nærlesning av ett dokument | Ikke behandlet | Forfatterne bak innstillingen ikke undersøkt (s. 87) | Personvern, digital teknologi |
| Asdal et al. 2023 | Bioøkonomien gjøres til en ekspertsak (s. 1) | Verdsettingsstudier, Weber, Foucault | EU-, OECD- og norske dokumenter; 1970-tallet og i dag | Dokumentanalyse med historisk kontrast | Ikke behandlet | Perspektivet er ikke det eneste mulige (s. 19) | Personvern |
| Bear & Mathur 2015 | Fellesgodet må tas tilbake fra økonomifaget (s. 18) | Byråkratiantropologi | India; seks andre case | Etnografi | Ikke behandlet | Periodisering må undersøkes (s. 21) | Personvern, Norden |
| Latour & Woolgar 1986 | Fakta konstrueres og ser så ukonstruerte ut (s. 240) | Laboratoriestudier | Nevroendokrinologisk laboratorium | Deltakende observasjon | Ikke behandlet | Støybegrepet er metaforisk (s. 239–240) | Stat, politikk, personvern |
| Marres 2005 | Offentligheter kalles frem av saker (s. 3) | Pragmatisme (Lippmann, Dewey) | Ingen egen empiri | Begrepsanalyse | Ikke behandlet | Dewey må oppdateres (s. 2, 11) | Dokumenter, personvern |
| Marres 2007 | Saksdannelse er sentral i demokratisk politikk (s. 759) | STS, pragmatisme | Eksisterende STS-studier | Begrepsanalyse | Ikke behandlet | Grunnleggende spørsmål ubesvart (s. 773) | Dokumenter, personvern |
| Marres 2025 | Teknologiutprøving svekker ansvarliggjøring (s. 1, 3) | STS, testsosiologi | Storbritannia: selvkjørende biler, NHS-data, ansiktsgjenkjenning | Begrepsanalyse med case | Indirekte: data, overvåking, ansvarliggjøring | Generativ KI holdt utenfor (s. 17) | Norge, dokumenter |
Personvern som begrep, rett og regulering¶
| Kilde | Påstand | Perspektiv | Empiri/kontekst | Metode | Personvernforståelse | Egne begrensninger | Ikke dekket (relevant for oppgaven) |
|---|---|---|---|---|---|---|---|
| Solove 2011 | Nothing to hide bygger på et feil syn på personvern (s. 27) | Pragmatisme, rettsfilosofi | USA etter 2001 | Normativt argument | Mangfold av problemer; samfunnsverdi (s. 24, 47) | Ekspertene kan ha rett (s. 46) | Europa, Norge; bare én del av boken lest |
| Fairfield & Engel 2015 | Personvern er et fellesgode (s. 423) | Økonomi, rett | USA; eksperimentell økonomi | Normativt argument | Fellesgode; gruppen som enhet (s. 423, 456) | Litteraturen fører ikke uunngåelig til konklusjonene (s. 435) | Statens egen databruk; s. 385–420 mangler |
| Vedder & Naudts 2017 | GDPRs ansvarsmekanismer passer ikke for algoritmer (s. 206) | Rett og etikk | GDPR før ikrafttredelse | Juridisk analyse | Grunnleggende rettighet; rekker ikke langt nok (s. 211, 219) | Bare grove konturer (s. 207) | Norge; empiriske eksempler |
| Alegre 2021 | Tankefriheten trenger eget vern (s. 2) | Menneskerett | Eksempler, regulering | Politikknotat | Inngangsport-rettighet (s. 8) | Nytt og sammensatt felt (s. 6) | Norge |
| Abiteboul & Stoyanovich 2019 | Normer må bygges inn fra starten (s. 1) | Informatikk | GDPR, New York, nettnøytralitet | Oversikt | GDPR-rettigheter for den registrerte (s. 2) | Brukermyndiggjøring bare nevnt (s. 8) | Norge; samfunnsvitenskapelig analyse |
| Cloos et al. 2019 | Ingen avgjørende støtte for eller mot personvernparadokset (s. 10) | Eksperimentell økonomi | 105 studenter i Kassel | Eksperiment | Noe med en pris (s. 1–3) | Ingen motsvarighet i virkeligheten (s. 10) | Staten, Norge |
| Bennett 2018 | Mangler PDF | ||||||
| van Dijk et al. 2016 | Mangler PDF |
Styring og overvåking¶
| Kilde | Påstand | Perspektiv | Empiri/kontekst | Metode | Personvernforståelse | Egne begrensninger | Ikke dekket (relevant for oppgaven) |
|---|---|---|---|---|---|---|---|
| Bauman et al. 2014 | Mer enn overvåking mot personvern står på spill (s. 121) | Kritiske sikkerhetsstudier | Snowden-dokumentene; Norge nevnt (s. 133–134) | Kollektivt essay | Menneskerett; vern av personopplysninger avledet (s. 131–132) | Lite analyse ennå (s. 141) | Velferd og forvaltning |
| Gros et al. 2017 | Høringene gjorde filene til bevis (s. 73) | STS (Marres), internasjonale studier | Europaparlamentets høringer 2013–14 | Analyse av videoarkiv | Rettighet; del av europeisk identitet (s. 85–86) | Filene ufullstendig kjent (s. 76) | Norge |
| Foucault 2008 | Panoptikon er en generaliserbar maktmodell (s. 9) | Foucault | 1600–1800-tallet | Historisk analyse | Ikke behandlet; permanent registrering (s. 2) | Ikke funnet i teksten | Digital teknologi; utdrag med OCR-feil |
| Fourcade 2017 | Verdi hentes både fra innretting og avvik (s. 661) | Moralsk økonomi | Eksempler, intervjuer i Silicon Valley | Essay | Data som verdikilde (s. 669–670) | Eksempler er metaforer (s. 674) | Staten |
| Ruckenstein & Granroth 2020 | Forbrukerne vil ha motstridende ting (s. 12) | Overvåkingsstudier | 25 intervjuer i Helsingfors | Kvalitative intervjuer | Krenkes når grenser for autonomi krysses (s. 13) | Begrenset til materialet (s. 17) | Staten |
| Foucault 2007 | Mangler PDF | ||||||
| Stahl & Kaempf 2019 | Mangler PDF |
Demokrati, tillit og påvirkning¶
| Kilde | Påstand | Perspektiv | Empiri/kontekst | Metode | Personvernforståelse | Egne begrensninger | Ikke dekket (relevant for oppgaven) |
|---|---|---|---|---|---|---|---|
| Warren 2018 | Ulike former for tillit må skilles (s. 76) | Demokratiteori | Eksempler, mest USA | Begrepsanalyse | Ikke behandlet | Stor variasjon mellom land (s. 76) | Data, Norden |
| Grimmelikhuijsen et al. 2013 | Ikke vent underverker av åpenhet (s. 584) | Forvaltningsforskning | Nederland og Sør-Korea | Eksperimenter | Bare bakgrunn (s. 581) | Studentutvalg (s. 580, 584) | Personopplysninger, Norge |
| Steiger 2019 | Folkeretten kan verne demokratiet (s. 74) | Folkerett | NSA, Project Lakhta, Cambridge Analytica | Rettsdogmatikk | Menneskerett knyttet til demokrati (s. 79, 88) | Bare tre eksempler (s. 74) | Norge; velferd |
| Hankey et al. 2018 | Politisk påvirkning med data forutsetter salg av personopplysninger (s. 11) | Rett, rettigheter | Storbritannia, Cambridge Analytica | Gjennomgang av kilder og lov | Datarettigheter som menneskerett (s. 43) | Lite belegg for effekt (s. 23) | Norge; statens databruk |
| Richardson et al. 2019 | Uregulert politisk bruk av data er ikke akseptabel (s. 14) | Flerfaglig, mest rett | Canada, Australia, USA, Storbritannia, EU | Antologi | Individuelt og demokratisk; gruppepersonvern (s. 4–5) | Gruppedata ikke drøftet i detalj (s. 5) | Norden; bare innledningen lest |
| Aytac 2024 | Borgerstyrer kan kontrollere Big Tech (s. 1431) | Normativ politisk teori | Ingen egen empiri | Normativ teori | Ikke i fokus (s. 1432, 1438) | Forslaget er utopisk (s. 1432) | Statens databruk |
| EEAS 2025 | FIMI er et strategisk instrument (s. 38) | Sikkerhetspolitikk | 505 hendelser i 2024 | Overvåking av åpne kilder, nettverksanalyse | Bare som begrensning på datatilgang (s. 18) | Begrenset del av aktiviteten (s. 6, 9) | Norge; statens databruk |
| Karlsen 2021 | Mangler PDF | ||||||
| OECD 2022 | Mangler PDF |
Stat og politikk¶
| Kilde | Påstand | Perspektiv | Empiri/kontekst | Metode | Personvernforståelse | Egne begrensninger | Ikke dekket (relevant for oppgaven) |
|---|---|---|---|---|---|---|---|
| Mazzucato 2018 | Staten må forme og skape markeder (s. 803) | Innovasjonssystemer, evolusjonær økonomi | Eksempler (NASA, DARPA, KfW) | Begrepsmessig og politikkrettet | Ikke behandlet | Endringene er ikke trivielle (s. 813) | Personvern, Norge |
Primærdokumenter (beskrivende, ikke analyse)¶
| Kilde | Hva dokumentet sier | Avsender | Empiri/kontekst | Metode | Personvern i dokumentet | Egne begrensninger | Lest |
|---|---|---|---|---|---|---|---|
| NOU 2022:11 | Digitaliseringen skjer på bekostning av personvernet (s. 9) | Personvernkommisjonen, til KDD | Norge, 2020–2022 | Utredning | Individuell rettighet og samfunnsgode (s. 9–10, 31) | Ikke oppdatert etter 18.7.2022 (s. 23) | Kap. 1–3 og 6 |
| Sivertsen et al. 2026 | Utenlandsk påvirkning ved stortingsvalget 2025 (s. 3) | FFI m.fl., for KDD | 22 millioner innlegg | Datainnsamling og analyse av sosiale medier | Ramme for egen datainnsamling (s. 20) | Bare kjente profiler og fire plattformer (s. 20) | Kap. 1–3 og 6; oppsummeringer i kap. 4 |
Del 2 – Mulige gap¶
Teoretiske gap¶
T1. Dokument- og saksperspektivet kobles nesten ikke til personvern - Asdal 2015 og Marres 2005/2007 handler ikke om personvern (se kortene). Solove og Fairfield & Engel handler ikke om dokumenter. - Gros et al. 2017 bruker Marres på overvåking (s. 73, 75), og Marres 2025 handler om data og ansvarliggjøring (s. 1, 3). - Både Solove og Marres bygger på Dewey (Solove 2011, s. 24, 49–50; Marres 2005, s. 1–3), men til ulike formål. - Type (b) – utledet ved å sammenligne kilder. - Sjekkes med: «privacy» AND «issue formation»; «material publics» data protection; «document analysis» privacy policy. Frø: Marres 2007, Gros et al. 2017, Asdal 2015.
T2. Kollektive forståelser av personvern står side om side uten å diskutere hverandre - Solove (pragmatisme, s. 47), Fairfield & Engel (økonomi, s. 456), Vedder & Naudts (algoritmer og grupper, s. 218) og NOU 2022:11 (samfunnsgode, s. 31). - Richardson et al. skriver selv at boken ikke drøfter utfordringene med gruppedata i detalj (s. 5), og viser til litteratur om gruppepersonvern (s. 5, note 19). - Type (a) for Richardsons avgrensning; type (b) for at forståelsene ikke kobles. - Sjekkes med: «group privacy»; «privacy as a collective good»; «relational privacy». Frø: Fairfield & Engel 2015, Vedder & Naudts 2017, Solove 2011.
T3. Governmentality-perspektivet har tynt grunnlag i listen - Foucault 2007 mangler PDF. Asdal 2015 (s. 84–85), Asdal et al. 2023 (s. 5) og Fourcade (s. 663) bruker begrepet, men ingen kilde bruker det på personvern (se styringsrasjonalitet). - Type (b). - Sjekkes med: governmentality AND privacy; «data governance» Foucault; «governable objects» personal data. Frø: Asdal 2015, Bauman et al. 2014.
Empiriske gap¶
E1. Lite sekundærlitteratur om Norge - Ingen sekundærkilde med kort handler om personvern i Norge. Bauman et al. nevner Norge bare i forbindelse med FN-resolusjonen (s. 133–134). Asdal 2015 og Asdal et al. 2023 analyserer norske dokumenter, men ikke om personvern. Ruckenstein & Granroth er fra Finland. - Karlsen 2021 og OECD 2022 mangler PDF og kan endre bildet. NOU 2022:11 viser til NOU 2009: 1 og til norsk rettslitteratur (s. 29). - Type (b) – det finnes trolig norsk litteratur utenfor listen. - Sjekkes med: personvern AND «offentlig forvaltning»; personvern AND digitalisering AND Norge; Schartum. Søk i Oria. Frø: Asdal et al. 2023, NOU 2022:11 (referanselisten).
E2. Statens bruk av data i velferd og forvaltning er lite dekket - De fleste kildene handler om etterretning (Bauman et al., Gros et al., Steiger), selskaper (Fourcade, Ruckenstein & Granroth, Hankey et al.) eller valg (Richardson et al., Hankey et al.). - Unntak: Solove om myndighetenes informasjonsbehandling (s. 26–28), Marres 2025 om NHS og politiet (s. 1–2), Alegre om prediktivt politiarbeid (s. 5) og Vedder & Naudts om offentlige beslutningstakere (s. 206). - NOU 2022:11 kapittel 6 handler om dette (s. 59–85), men det er et primærdokument. - Type (b). - Sjekkes med: «digital welfare state»; «automated decision-making» public administration privacy; profiling welfare Nordic. Frø: Marres 2025, Vedder & Naudts 2017, Solove 2011.
E3. Kildene selv erkjenner begrenset empiri - Grimmelikhuijsen et al.: studentutvalg (s. 580, 584). Cloos et al.: ingen motsvarighet i virkeligheten (s. 10). EEAS: bare en begrenset del av aktiviteten (s. 6, 9). Hankey et al.: lite belegg for at datateknikkene virker (s. 23). - Type (a) – eksplisitt erkjent. - Sjekkes med: oppfølgingsstudier av hver kilde (sitert av-søk i Google Scholar).
E4. Få kilder om personvernregelverket i praksis etter 2018 - Vedder & Naudts skrev før GDPR trådte i kraft (s. 206). Hankey et al. skrev da den britiske loven fra 2018 var ny (s. 34). Bennett 2018 mangler PDF. - Type (a) for tidspunktet; type (b) for at det samlet gir lite om praksis etter 2018. - Sjekkes med: GDPR implementation evaluation; GDPR enforcement public sector. Frø: Vedder & Naudts 2017, Abiteboul & Stoyanovich 2019.
Metodiske gap¶
M1. Få kilder analyserer statlige dokumenter - Asdal 2015 (én innstilling), Asdal et al. 2023 (politikkdokumenter) og Gros et al. 2017 (parlamentshøringer) er de eneste som analyserer offisielle dokumenter eller fora. Ingen av dem handler om personvern. - Type (b). - Sjekkes med: «policy document analysis» privacy; «white paper» data protection discourse; NOU dokumentanalyse. Frø: Asdal 2015, Asdal et al. 2023.
M2. Virkninger er vanskelige å måle - Hankey et al. (s. 23), EEAS (s. 11) og Grimmelikhuijsen et al. (s. 584) sier at virkningene er usikre eller vanskelige å fastslå. - Type (a). - Sjekkes med: relevant bare hvis oppgaven skal si noe om virkninger.
Gap i begreper og antakelser¶
B1. «Gode» brukes på minst fire måter - Fairfield & Engel (s. 423), Bear & Mathur (s. 20–21), Mazzucato (s. 807, 809) og NOU 2022:11 (s. 9–10, 31). Se offentlig-gode. - Type (b). - Sjekkes med: «privacy» «public good» «common good» conceptual. Frø: Fairfield & Engel 2015, Bear & Mathur 2015.
B2. Antakelsen om at åpenhet gir tillit - Abiteboul & Stoyanovich knytter åpenhet og tillit sammen (s. 4). Grimmelikhuijsen et al. finner en dempet og iblant negativ effekt (s. 575). Warren peker på kostnader (s. 91). Vedder & Naudts skiller åpenhet fra ansvarlighet (s. 215). - Type (b). - Sjekkes med: transparency trust government meta-analysis; «transparency paradox». Frø: Grimmelikhuijsen et al. 2013, Warren 2018.
B3. Personvern, privacy og data protection - Bauman et al. skiller retten til privatliv fra vern av personopplysninger (s. 131–132). NOU 2022:11 skiller personvern fra personopplysningsvern (s. 30). De andre kildene skiller sjelden. - Type (b). - Sjekkes med: «privacy» versus «data protection» distinction EU Charter. Frø: Bauman et al. 2014, Steiger 2019.
B4. «Balanse»-språket - Solove (s. 34–37) og Bauman et al. (s. 137) kritiserer at personvern veies mot sikkerhet som en balanse. NOU 2022:11 ber om en personvernpolitikk som kan «balansere» digitaliseringspolitikken (s. 73). - Om NOU-en bruker balanse i samme betydning som det Solove og Bauman et al. kritiserer, er et spørsmål for Rebekkas analyse, ikke en påstand. - Type (b). - Sjekkes med: privacy balancing critique; proportionality privacy. Frø: Solove 2011, Bauman et al. 2014.
Ideer som ikke støttes av kildene¶
C1. Endring over tid i norske dokumenter - NOU 2022:11 bygger på NOU 2009: 1 (s. 29), og Asdal et al. 2023 bruker historisk kontrast (s. 4). En sammenligning av norske personverndokumenter over tid er en idé, ikke noe kildene gjør. - Type (c) – må sjekkes. - Sjekkes med: NOU 2009:1 resepsjon; personvernkommisjon historikk. Søk i Oria.
C2. Informasjonspåvirkning og personvern sett sammen - EEAS 2025 og FFI-rapporten behandler personvern bare som en ramme for datatilgang (EEAS, s. 18; Sivertsen et al. 2026, s. 20). Om forholdet mellom vern mot påvirkning og personvern er undersøkt, vet vi ikke ut fra listen. - Type (c) – må sjekkes. - Sjekkes med: disinformation countermeasures privacy; «platform data access» researchers privacy. Frø: EEAS 2025, Steiger 2019.
Åpne spørsmål til Rebekka¶
- Hvilke gap er relevante for problemstillingen, og hvilke kan ses bort fra?
- Skal de seks kildene uten PDF skaffes før gapene vurderes?
- Hvem tar søkene i Research Rabbit / Litmaps og Oria, og når?