Brukerne skal kunne styre hvem som har tilgang til deres data ()