For behandlere · Verktøy og oppsett

Domene, e-post og digital identitet for praksisen

Domene og e-post er blant de mest oversette delene av en behandlerpraksis, og blant dem som skaper flest reelle problemer. Domenet står i byråets navn og du oppdager det først når du vil bytte. E-posten er en Gmail-adresse, og verre: den brukes til helseopplysninger. Her er hvordan du får den digitale identiteten i orden – og hva som skjer med den hvis du selger praksisen, blir syk eller dør.

Oppdatert august 2026 13 min lesetid 9 kilder

Domenet: reglene for .no

Et .no-domene er ikke noe du kjøper – det er et abonnement, med en registrert abonnent som har rettighetene og ansvaret. Norid forvalter regelverket, og hovedreglene er verdt å kunne før du bestiller noe:

• Organisasjoner må være registrert i Enhetsregisteret, drive reell virksomhet og ha norsk postadresse. Et enkeltpersonforetak er en organisasjon i denne sammenhengen.
• Privatpersoner må være over 18 år, registrert i Folkeregisteret med norsk fødselsnummer og ha norsk postadresse.
• Antall: en organisasjon kan ha inntil 100 domener direkte under .no, en privatperson inntil 5.
• Egenerklæring: ved registrering bekrefter du at navnet ikke krenker andres rettigheter og at bruken er i samsvar med norsk lov.
• Ansvar: abonnenten er ansvarlig for konsekvensene av registreringen og bruken – både sivilrettslig og strafferettslig.

Registreringen skjer gjennom en forhandler, ikke hos Norid direkte. Forhandleren er en mellommann; det er du som er abonnent, forutsatt at bestillingen gjøres riktig.

Valg av navn

Tre praktiske råd. Kort og stavbart slår beskrivende: et navn du kan si over telefon uten å bokstavere er mer verdt enn et som inneholder alle søkeordene dine. Unngå bindestreker og tall – de forsvinner konsekvent når folk skriver adressen fra hukommelsen. Og tenk fem år fram: heter domenet etter én bydel eller én behandlingsform, låser du deg hvis praksisen flytter eller utvides. Bruker du navnet ditt, tåler det både flytting og faglig endring, men det følger deg ut av en eventuell klinikk du selger.

Sjekk også at navnet ikke kolliderer med et registrert varemerke eller et etablert foretaksnavn før du bestiller. Egenerklæringen du signerer, plasserer den risikoen hos deg.

Hvorfor domenet må stå i ditt navn

Det er fullt lovlig – og svært vanlig – at et byrå står registrert som abonnent på et domene de har satt opp «for» en kunde. Det høres praktisk ut helt til du vil bytte leverandør, og oppdager at nettadressen din tilhører noen andre.

Norid er tydelig på hva det betyr: den som står som abonnent, kan når som helst si opp domenet eller overføre det til andre, og det er abonnenten som holdes ansvarlig hvis domenet brukes til noe ulovlig. Å «låne» et domene av leverandøren sin er derfor en dårlig idé i begge retninger.

Sjekken tar ett minutt: slå opp domenet ditt i Norids oppslagstjeneste og se hvem som står som abonnent. Du kan også søke på organisasjonsnummeret ditt og se hvilke domener som faktisk er registrert på virksomheten din.

Fornyelse, karantene og domenet som forsvant

Domeneabonnement fornyes årlig. Går fornyelsen tapt – nesten alltid fordi fakturaen ble sendt til en adresse ingen leser lenger – slettes abonnementet, og domenet går i karantene i 30 dager før det blir ledig for andre å registrere.

Konsekvensene av å miste domenet er større enn de fleste tror, fordi domenet henger sammen med langt mer enn nettsiden:

• Nettstedet blir utilgjengelig.
• All e-post på domenet slutter å virke – også innkommende. Pasienter får feilmelding eller ingenting.
• Lenker fra kataloger, Google-oppføringen og henvisende legekontor peker i tomme luften.
• Integrasjoner og innlogginger som bruker e-postadressen din som brukernavn, kan bli umulige å gjenopprette.
• Blir domenet registrert av noen andre etter karantenen, kan du i praksis ikke få det tilbake.

Tiltakene er banale, og derfor blir de utsatt. Sett fornyelse på automatisk trekk. Sørg for at fakturaadressen er en adresse du faktisk leser – ikke en gammel privatadresse fra da du startet opp. Legg fornyelsesdatoen i kalenderen som en årlig påminnelse. Og noter forhandler, kundenummer og innloggings-e-post på samme ark som forsikringspolisene dine.

E-post: adressen, og det langt viktigere problemet

Adressen

En adresse som klinikknavn@gmail.com fungerer teknisk, men den kommuniserer noe du ikke ønsker: at virksomheten er provisorisk. For en pasient som skal betro deg noe personlig, er det en liten, men reell friksjon. En adresse på eget domene koster lite og fjerner den. Bruk fornavn eller en funksjonsadresse som post@, og hold det konsistent.

Det viktigere problemet

Vanlig e-post er en åpen kanal. Den er ikke egnet for helseopplysninger, og det gjelder uansett hvilken leverandør du bruker og hvor profesjonell adressen ser ut. Datatilsynet er tydelig på at sensitive opplysninger ikke skal sendes på vanlig e-post, og Normen setter tilsvarende grenser for hva som kan sendes i elektronisk pasientkommunikasjon.

Husk samtidig hvor bredt begrepet helseopplysning er. Det er ikke bare diagnoser. At en navngitt person har time hos deg, er en helseopplysning. At noen står på ventelisten din, er en helseopplysning. Et avsendernavn som røper fagområdet ditt, kan være det i seg selv.

Praktisk konsekvens: e-post kan brukes til generell informasjon, praktiske avklaringer og fakturaspørsmål uten helseinnhold. Journalkopi, prøvesvar, epikriser og behandlingsopplysninger skal gå i en sikker kanal. Du skal dessuten ha databehandleravtale med e-postleverandøren din, og kjenne hvor postboksene lagres og hvem hos leverandøren som kan få tilgang – dette er gjennomgått i GDPR og Normen i praksis.

Autosvar og signatur: konkret formulering

Den enkleste måten å styre pasienter til riktig kanal på, er å skrive det ned én gang og la det stå. Her er to formuleringer du kan bruke direkte, tilpasset ditt eget navn og din egen praksis:

To grunner til at dette virker bedre enn å svare hver enkelt: pasienten får informasjonen før hun rekker å sende noe hun ikke burde, og du har dokumentert at du har informert. Legg den samme setningen ved kontaktskjemaet på nettsiden – det er der de fleste helseopplysningene faktisk kommer inn, som beskrevet i nettsiden som gir timebestillinger.

Tofaktor, kapring og gjenoppretting

E-postkontoen din er nøkkelen til alt annet. Den som får tilgang til den, kan tilbakestille passordet på journalsystemet, bookingsystemet, Google-profilen, nettbanken og domeneforhandleren – fordi alle disse sender gjenopprettingslenker dit. Derfor er e-postsikkerhet ikke ett av mange tiltak, det er det tiltaket resten hviler på.

• Tofaktor på alt. E-post, domeneforhandler, hosting, journalsystem, booking, regnskap, Google Business-profil, sosiale medier. Både Datatilsynet og Nasjonal sikkerhetsmyndighet anbefaler flerfaktorautentisering som et av de mest effektive enkelttiltakene som finnes.
• Bruk en autentiseringsapp eller sikkerhetsnøkkel framfor SMS der du kan velge. SMS er bedre enn ingenting, men svakere.
• Unike passord, og en passordbehandler. Gjenbruk av passord er den vanligste årsaken til at én lekkasje blir til fem kompromitterte kontoer.
• Rydd i gjenopprettingskontoene. Sjekk hvilken e-postadresse og hvilket telefonnummer som står som gjenoppretting på de viktigste kontoene dine. Er det en gammel jobbadresse eller et nummer du ikke har lenger, er det et hull.
• Skriv ned nødprosedyren. Hvem kontakter du hos leverandøren, hva er kundenummeret ditt, og hvordan dokumenterer du at du er den du er? Et A4-ark i skuffen, ikke et dokument i den kontoen som er kapret.

Blir en konto kapret: bytt passord og logg ut alle økter, kontroller om det er satt opp videresending av e-post eller nye regler i innboksen – det er det angripere gjør først – og gå gjennom hvilke andre tjenester som kan ha blitt tilbakestilt via den kontoen. Har det gått ut personopplysninger, kan hendelsen være et brudd på personopplysningssikkerheten med meldeplikt til Datatilsynet innen 72 timer. Rekkefølgen for avvikshåndtering ligger i GDPR og Normen i praksis, og journalsystemet fortjener en egen vurdering, se pasientjournal: lovkrav, systemvalg og oppbevaring.

Navnekonsistens på tvers av kanaler

Navn, adresse og telefonnummer – NAP-prinsippet – bør være identisk overalt hvor virksomheten din er oppført: på nettsiden, i Google Business-profilen, i Enhetsregisteret, i bransjeregistre og i kataloger. Grunnen er dobbel. Søkemotorer bruker konsistens som et signal på at oppføringene gjelder samme virksomhet, og mennesker bruker det som et signal på at du er den du sier du er.

Fem detaljer som ofte spriker uten at noen har ment det: forkortelser som «AS» eller «v/», om det står «gate» eller «gt.», etasje og inngang, telefonnummer med og uten landkode, og navn som er endret ett sted men ikke de andre. Velg én skrivemåte, skriv den ned, og bruk den overalt. Bakgrunnen og de øvrige lokale signalene er gjennomgått i lokal SEO for behandlere og Google Business-profil for behandlere.

Hva du bør eie selv

Hvis du ikke vil håndtere dette selv

Domeneoppsett, e-post på eget domene, DNS, tofaktor og kobling mot booking er en halv til hel dags arbeid for noen som har gjort det før, og en kilde til frustrasjon for de fleste andre. Alternativene er flere: en lokal IT-leverandør, en norsk domeneforhandler med god support, eller en driftsavtale hos den som bygger nettstedet ditt. Behandlingsnett hjelper behandlere med å sette opp booking og bygge nettsted, og setter opp domene og e-post slik at abonnementet står på din virksomhet og du har administratortilgang fra dag én. Uansett hvem du bruker: krev at alt i venstre kolonne over registreres i ditt navn som en del av leveransen, og kontroller det selv etterpå.

Salg, sykdom og dødsfall

Dette er den delen ingen tenker på, og som skaper de vondeste sakene. Domenet, e-posten og kontoene dine er knyttet til en juridisk enhet eller en person, og de forsvinner ikke automatisk over til noen andre.

• Ved salg av praksisen. Domenet må overføres til ny abonnent gjennom en forhandler, og både du og kjøperen må godkjenne. Ta det med i avtalen, sammen med e-postadresser, Google-profil og bookingkonto. Vær også oppmerksom på at journalene ikke uten videre følger med – overføring av journal ved overdragelse eller opphør av virksomhet er regulert særskilt, og skal håndteres for seg.
• Ved lengre sykdom. Har ingen andre tilgang til e-posten og domeneforhandleren, kan en ubetalt fornyelse ta ned hele den digitale tilstedeværelsen din mens du ligger på sykehus. Gi én person du stoler på en dokumentert nødtilgang, eller legg tilgangsopplysningene i en forseglet konvolutt et sted noen vet om.
• Ved dødsfall. Et enkeltpersonforetak opphører, og domeneabonnementet er knyttet til det. Etterlatte som skal avvikle praksisen, trenger å vite hvem forhandleren er, hvilke kontoer som finnes, og hvor journalene ligger. Uten det blir en allerede tung situasjon administrativt uhåndterlig.

Løsningen er ikke komplisert: ett ark med domene, forhandler, kundenummer, innloggings-e-post, journalleverandør og kontaktperson, oppbevart et sted en pårørende eller en kollega finner det. Legg det sammen med forsikringsoversikten fra forsikring og ansvar for behandlere, og oppdater begge samtidig én gang i året. Skal du sette opp dette fra bunnen, hører det hjemme i etableringsfasen – se starte egen praksis.

Domenet ditt er den eneste adressen på nett du faktisk kontrollerer. Alt annet – katalogen, Google-oppføringen, den sosiale plattformen – er noe du låner av noen som kan endre reglene i morgen.

Spørsmål og svar