1.5. Brukerne skal kunne styre hvem som har tilgang til deres egne data ()