Nyheter och ändringar
Nya genomförandebeslut, riktlinjer och ställningstaganden från tillsynsmyndigheter — och vad de betyder i praktiken.
Kan jag hantera ett dataintrång på egen hand?
Ett dataintrång kan du till stora delar hantera på egen hand, förutsatt att du följer stegen i GDPR och dokumenterar vad du har gjort; vid osäkerhet eller en komplex situation är rådgivning lämpligt.
Läs mer →Förfrågningar från registrerade: vad ändras i år?
Rättigheterna för kunder och anställda när det gäller åtkomst eller radering är redan sedan år fastställda i GDPR, men hur företag hanterar dem skiftar. Den här artikeln presenterar vad som förblir stabilt och vad som förändras i praktiken.
Läs mer →Vilken är det vanligaste misstaget när man använder AI-verktyg på arbetsplatsen?
Det vanligaste misstaget är att medarbetare klistrar in personuppgifter i ett AI-verktyg utan att företaget vet vilket verktyg det är, vad som händer med uppgifterna eller om det finns ett databehandlingsavtal. Den här artikeln förklarar vad som går fel och hur du förhindrar det.
Läs mer →Vilka handlingar behöver ni vid en begäran om tillgång eller radering?
En sammanställning av de dokument ni behöver för att behandla en begäran om tillgång eller radering noggrant, med särskild uppmärksamhet på identifieringsfrågan som oftast går fel i detta sammanhang.
Läs mer →Hur lång tid tar det att handlägga en rättelsebegäran eller invändning?
En begäran om att korrigera uppgifter eller en invändning mot behandling omfattas av samma månadsfrist som en begäran om tillgång, men fastnar i praktiken på andra punkter. Denna artikel visar exakt när klockan börjar ticka och var företag förlorar tid.
Läs mer →Vad kostar hanteringen av ett dataintrång för ditt företag?
Kostnaderna för ett dataintrång ligger inte i själva anmälan, utan i tiden, utredningen och de åtgärder som följer efter. Den här artikeln visar var dessa kostnader kommer ifrån och vad som bestämmer storleken på dem.
Läs mer →Gäller GDPR även för affärskontaktuppgifter för kunder och leverantörer?
Många företagare tror att GDPR bara handlar om konsumentdata. Den här artikeln förklarar när affärskontaktuppgifter faktiskt omfattas av GDPR och vad det betyder i praktiken.
Läs mer →Vad är en registrerad persons begäran och vad ska du göra med den?
En registrerad persons begäran är inte bara en formell framställning om åtkomst eller radering: det kan också vara ett enkelt e-postmeddelande eller ett telefonsamtal. Denna artikel förklarar vilka rättigheter som hör till det och varför igenkänning ofta är den största flaskhalsen.
Läs mer →Vad händer om jag inte gör min nya webbplats eller webbutik GDPR-kompatibel?
Den som lanserar en ny webbplats eller webbutik utan att ordna GDPR-sidan löper på praktiska problem: från klagomål från besökare till frågor som du inte kan besvara. Den här artikeln listar konsekvenserna nykter.
Läs mer →Webbutik med kunder i utlandet: vad är annorlunda enligt GDPR?
GDPR gäller på samma sätt i hela EU/EES, men kring cookies, språk, tillsyn och dataöverföringar utanför Europa skiljer sig reglerna åt. Den här artikeln redogör för var skillnaden ligger exakt.
Läs mer →Kan jag göra min nya webbplats eller webbutik GDPR-kompatibel själv?
Du kan vanligtvis själv skriva en sekretesspolicy och ställa in cookies; databehandlaravtal med hosting- och analyspartner kräver mer uppmärksamhet. Den här artikeln visar gränsen mellan vad du kan göra själv och vad du bör lägga ut på entreprenad.
Läs mer →Dataintrång och anmälningsskyldigheten: vad förändras i år?
72-timmarsfristen i själva GDPR är fast, men hur tillsynsmyndigheter och angränsande lagar ser på det förändras. Den här artikeln räknar upp vad som förändras och inte förändras i år när det gäller anmälningsskyldigheten vid dataintrång.
Läs mer →Vad är det vanligaste misstaget när man hanterar en begäran om tillgång till eller radering av uppgifter?
Det vanligaste misstaget vid en begäran om tillgång till eller radering av uppgifter är inte tidsfristen, utan att man felaktigt bedömer vad som exakt ska raderas eller lämnas ut. Den här artikeln visar var det går fel och hur du undviker det.
Läs mer →Vilka dokument behöver du för en ny webbplats eller webshop?
Med en ny webbplats eller webshop kommer nästan alltid en helt serie nya personuppgiftsbiträden in samtidigt. Den här överblicken visar vilka dokument som hör till det och varför det ofta är flera på en gång.
Läs mer →Hur lång tid tar det att göra en ny webbplats eller webbutik GDPR-kompatibel?
Genomlöpningstiden varierar kraftigt: en enkel broschyrwebbplats är ofta ordnad på en dag, en webbutik med flera verktyg kan ta några veckor. Den här artikeln visar var tiden går och var det ofta kör fast.
Läs mer →Vad kostar det att göra en ny webbplats eller webbutik GDPR-kompatibel?
En ny webbplats eller webbutik medför ingen fast GDPR-kostnad: kostnaderna beror på hur många verktyg du ansluter, om du själv upprättar dokument och hur mycket data du samlar in via webbplatsen.
Läs mer →Gäller GDPR även för min nya webbplats eller webbutik?
Så snart en webbplats eller webbutik behandlar personuppgifter — via ett kontaktformulär, analys eller en beställningsprocess — gäller GDPR. Den här artikeln förklarar när det är fallet och vad det konkret innebär för er.
Läs mer →Vad är en DPIA och när måste du genomföra den?
En DPIA är en obligatorisk riskanalys innan du påbörjar en behandling som medför mycket risk för de registrerade. Denna artikel förklarar när denna skyldighet gäller för små och medelstora företag och vad en sådan analys bör innehålla.
Läs mer →Vad händer om jag inte har en integritetspolicy på min webbplats?
Utan en integritetspolicy saknas beviset på att du informerar besökare om deras uppgifter — med konsekvenser som sträcker sig långt bortom bara en sanktion från en tillsynsmyndighet.
Läs mer →Databehandlingsavtal med en leverantör utanför EU: vad är annorlunda?
Om din SaaS-leverantör ligger utanför EU eller EES förblir databehandlingsavtalet innehållsmässigt detsamma, men det kommer ett separat regelverk om överföring av data till det landet.
Läs mer →Kan jag själv demonstrera dataskydd för en upphandling eller försäkringsgivare?
En del av att demonstrera dataskyddspolicy kan en företagare väl förbereda själv; där översikten och underbyggnaden blir mer komplicerad, ligger gränsen för vad outsourcing ger.
Läs mer →Databehandlaravtal: vad förändras i år?
Kärnreglerna för databehandlaravtalet har varit fastställda i flera år i GDPR, men praktiken omkring det förändras: nya underbehandlare, ändrade överföringsregler och kompletterande riktlinjer. Den här artikeln förklarar vad det konkret innebär för dina befintliga avtal.
Läs mer →Vilket är det vanligaste misstaget när man granskar ett databehandlaravtal?
Företag undertecknar ofta ett databehandlaravtal utan att kontrollera vem som har vilken roll och vad som händer med uppgifterna efter att avtalet upphör. Det är det misstag som förekommer oftast, och som är lättast att undvika.
Läs mer →Vilka dokument begär en försäkringsgivare när du vill teckna en cyberförsäkring?
En försäkringsgivare som erbjuder cyberförsäkring begär nästan alltid bevis på att du har kontroll över personuppgifter och säkerhet. Den här artikeln listar vilka dokument som brukar förekomma och varför det inte finns någon fast, obligatorisk lista.
Läs mer →Hur lång tid tar det att etablera ett register över behandlingsaktiviteter?
Det tar vanligtvis några timmar till ett par dagars arbete för ett litet företag att etablera ett register över behandlingsaktiviteter, fördelat över några veckor — fördröjningen beror nästan alltid på att man måste ta reda på exakt vilka verktyg och leverantörer som används.
Läs mer →Vad kostar ett databehandlaravtal för ditt företag?
Priset för ett databehandlaravtal varierar från gratis till några tusen euro; denna artikel förklarar var beloppet kommer ifrån och vad som bestämmer det.
Läs mer →Gäller GDPR även när ditt företag använder ChatGPT eller andra AI-verktyg?
GDPR gäller inte för att du använder ett AI-verktyg, utan för att du möjligen behandlar personuppgifter med det. Den här artikeln förklarar när det är fallet och när det inte är det.
Läs mer →Hur länge får jag behålla kamerabilder från mitt företag?
För kameraövervakning på arbetsstället eller i butiken gäller ingen fastställd lagringstid enligt lag, men Datainspektionen tillämpar en strikt utgångspunkt som överraskar de flesta företagare.
Läs mer →Vad händer om jag inte svarar i tid på en begäran om tillgång eller radering?
GDPR anger inget bötebelopp för en missad tidsfrist, men beskriver vad som kan inträffa: den registrerade kan vända sig till dataskyddsmyndigheten eller till domstol. Den här artikeln förklarar vad tidsfristen innebär och vad du kan göra om du är i risk att missa den.
Läs mer →Dataintrång på en filial i utlandet: vilken tillsynsmyndighet är behörig?
Har ditt företag en filial i ett annat EU-land och påverkar ett dataintrång registrerade personer i flera länder? Den här artikeln förklarar vilken tillsynsmyndighet som då är ansvarig och vad som förändras och vad som inte förändras.
Läs mer →Kan jag upprätthålla mitt register över behandlingsaktiviteter själv?
GDPR föreskriver ingen specifik verktyg: du får upprätthålla ett register över behandlingsaktiviteter själv, förutsatt att det är fullständigt och aktuellt. Den här artikeln visar var egenbetjäning fungerar och där det blir svårare.
Läs mer →Vad ändras i år för de SaaS-verktyg som ditt företag använder enligt Förordningen (EU) 2016/679?
Förordningen (EU) 2016/679 själv ändras inte, men de verktyg du använder dagligen gör det: nya funktioner och uppdaterade databehandlaravtal kräver ibland en ny granskning av befintliga avtal.
Läs mer →Vilket är det vanligaste misstaget när man för ett register över behandlingsaktiviteter?
De flesta register fungerar bra när de upprättas, men det är underhållet som ofta brister: de fylls i en gång och förlorar sedan kontakten med verksamheten. I den här artikeln visas vilka fel som återkommer ofta och hur du undviker dem.
Läs mer →Vilka dokument behöver du vid ett dataintrång?
Vid ett eventuellt dataintrång handlar det inte bara om att anmäla till Datainspektionen: även utan denna anmälan måste du dokumentera incidenten internt. Det här är listan med handlingar och varför denna interna registrering oftast glöms bort.
Läs mer →Hur lång tid tar det att hantera en begäran om radering?
GDPR ger en månad på sig att hantera en begäran om radering, med möjlighet till en förlängning på två månader vid komplexa fall. Denna artikel förklarar var denna tidsgräns börjar räknas och vad som omfattas och inte omfattas.
Läs mer →Vad kostar ett register över behandlingsaktiviteter för små och medelstora företag?
En översikt över vad ett register över behandlingsaktiviteter kostar: från att själv föra det med en mall till ett abonnemang eller juridisk rådgivning, och vad som i slutändan bestämmer priset.
Läs mer →Gäller GDPR även för mitt företag om jag inte har personal?
Många egenföretagare och små företagare tror att GDPR endast gäller för stora företag. Den här artikeln förklarar vilken faktor som faktiskt avgör om lagen gäller för dig.
Läs mer →Hur länge får jag behålla ansökningsuppgifter från avslagna kandidater?
En konkret förklaring av bevaringstiden för CV:n, motivationsbrev och intervjuprotokoll från kandidater som inte anställdes, och när en längre period faktiskt kan gälla.
Läs mer →Vad händer om jag inte anmäler ett dataintrång i tid till Datainspektionen?
En saklig förklaring av vad som följer om anmälan av ett dataintrång är för sen eller inte sker alls: vad GDPR föreskriver om detta och vad det kan betyda i praktiken.
Läs mer →Kameraövervakning på en utlandsfilial: gäller samma regler som i Nederländerna?
GDPR gäller i alla EU-länder, men för kameraövervakning och andra personaluppgifter lämnar förordningen utrymme för egna nationella regler. Den som också har personal i Tyskland, Belgien eller ett annat EU-land gör klokt i att känna till dessa skillnader.
Läs mer →Kan jag själv upprätta ett databehandlaravtal?
GDPR föreskriver ingen fast form, så du kan ställa upp den själv — men det finns fasta delar som måste vara med, och en gräns där juridisk rådgivning blir lämpligare.
Läs mer →Vad förändras i år i reglerna för AI på arbetsplatsen?
Förordningen om artificiell intelligens träder i kraft stegvis och påverkar företag som använder AI-verktyg för personal, kundkontakt eller övervakning. Den här artikeln förklarar vad det betyder vid sidan om de befintliga skyldigheterna enligt förordningen om dataskydd.
Läs mer →Vad är det vanligaste misstaget när man rapporterar ett dataintrång?
Det vanligaste misstaget är inte dataintrånget i sig, utan att vänta med att anmäla tills alla fakta är fastställda — vilket gör att den lagstadgade 72-timmarsgränsen redan är övervägande förbrukad innan anmälan görs.
Läs mer →Vilka dokument behöver du för att visa dataskydd vid en offentlig upphandling eller försäkring?
En upphandlande myndighet eller försäkringsgivare kräver alltmer ofta att du visar att du har kontroll över personuppgifter. Den här artikeln listar vilka dokument som hör till det och varför det inte räcker med att bara bocka av en enkel lista.
Läs mer →Hur lång tid tar det att behandla en begäran om tillgång?
GDPR anger en bestämd tidsfrist för att besvara en begäran från en registrerad person, med möjlighet till förlängning i mer komplexa fall. I praktiken fastnar denna tidsfrist ofta på identifiering och spridda data.
Läs mer →Vad kostar en integritetspolicy för din webbplats?
En integritetserklaring behöver inte kosta något om du upprättar den själv, men vad du betalar när du köper skräddarsydd utformning eller juridisk granskning beror på hur många uppgifter och verktyg ditt företag använder.
Läs mer →Måste jag som litet företag föra ett register över behandlingsverksamhet?
GDPR gäller för nästan alla organisationer som behandlar personuppgifter, alltså även för egenföretagare och små företag. Det finns ett undantag från skyldigheten att föra register, men det tillämpas sällan helt och hållet i praktiken.
Läs mer →Vad är ett databehandlaravtal och när behöver du ett?
Ett databehandlaravtal reglerar vem som är ansvarig om ett annat företag behandlar personuppgifter för er räkning. Den här artikeln förklarar när ni behöver ett sådant avtal och vad det bör innehålla.
Läs mer →Söker du pålitligt stöd för dina dataskyddsfrågor? GDPRIA hjälper företagare och organisationer att korrekt etablera och hantera sitt dataskydd. På denna nyhetssida hittar du de senaste uppdateringarna, praktiska tips och relevant information om dataskyddslagstiftning, GDPR-efterlevnad och datasäkerhet.
Dataskydd är ingen engångssak. Regelverken utvecklas kontinuerligt, nya risker uppstår och din organisation växer. GDPRIA säkerställer att du alltid är uppdaterad om ändringar som är relevanta för ditt företag. Vi delar insikter om nya GDPR-riktlinjer, tillsynsmeddelandena från myndigheter och bästa praxis från branschen.
Många små och medelstora företag kämpar med samma utmaningar: vilka uppgifter får jag lagra? Hur säkerställer jag rätt samtycke? Vad ska jag göra vid en dataintrång? Vi besvarar dessa frågor regelbundet i våra nyhetsmeddelanden. Du får praktiska verktyg som du direkt kan tillämpa i din affärsverksamhet.
På denna sida hittar du även information om lagstadgade skyldigheter, såsom att utse en personuppgiftsskyddschef, genomföra dataskyddskonsekvensbedömningar och uppretta databehandlaravtal. Våra artiklar hjälper dig förstå vad regelverken kräver av dig och hur du organiserar det effektivt.
GDPRIA ger dig inte bara svar utan bygger en långsiktig relation. Vi följer din utveckling, ger råd där det behövs och anpassar oss till din organisatios specifika situation. Tack vare vårt stöd kan du fokusera på det du gör bäst: att driva ditt företag.
Håll ett öga på denna sida för nya meddelanden, ändringar i dataskyddslagar och tips som ytterligare förbättrar ditt dataskydd.