{"id":8357,"date":"2026-09-01T07:01:18","date_gmt":"2026-09-01T05:01:18","guid":{"rendered":"https:\/\/evertrust.se\/externt-dataskyddsombud-for-mindre-foretag\/"},"modified":"2026-09-01T07:01:34","modified_gmt":"2026-09-01T05:01:34","slug":"externt-dataskyddsombud-for-mindre-foretag","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/externt-dataskyddsombud-for-mindre-foretag\/","title":{"rendered":"90 dagars onboarding: externt dataskyddsombud f\u00f6r mindre f\u00f6retag"},"content":{"rendered":"<\/p>\n<p>Ja, ett externt dataskyddsombud \u00e4r ofta den mest kostnadseffektiva l\u00f6sningen f\u00f6r mindre f\u00f6retag som beh\u00f6ver specialistkompetens utan att anst\u00e4lla en heltidsresurs. F\u00f6rdelarna \u00e4r tydliga: bred erfarenhet fr\u00e5n flera verksamheter, oberoende granskning av era rutiner och en f\u00f6ruts\u00e4gbar kostnad varje m\u00e5nad. N\u00e4sta steg \u00e4r att kontrollera om ni uppfyller kriterierna i artikel 37 och g\u00f6ra en enkel kartl\u00e4ggning av era personuppgiftsbehandlingar innan ni tecknar avtal.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Ett externt dataskyddsombud \u00e4r ofta kostnadseffektivt f\u00f6r sm\u00e5f\u00f6retag som beh\u00f6ver specialistkompetens utan att anst\u00e4lla.<\/li>\n<li>Kravet p\u00e5 att utse ett dataskyddsombud g\u00e4ller vid systematisk \u00f6vervakning, hantering av k\u00e4nsliga data eller om verksamheten \u00e4r en offentlig myndighet.<\/li>\n<li>En extern DPO ska ge r\u00e5d, \u00f6vervaka rutiner, fungera som kontakt med IMY och st\u00f6dja incidenthantering, men juridiskt ansvar kvarst\u00e5r hos f\u00f6retaget.<\/li>\n<li>Valet av leverant\u00f6r b\u00f6r baseras p\u00e5 juridisk kompetens, referenser, tydlig huvudkontakt och hur de hanterar intressekonflikter.<\/li>\n<li>Kostnaden p\u00e5verkas av behandlingens omfattning, komplexitet och behov av snabb tillg\u00e5ng, med fasta paket och timpriser som vanlig modell.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#nar-kravs-ett-externt-dataskyddsombud-for-mindre-foretag-enligt-gdpr\">N\u00e4r kr\u00e4vs ett externt dataskyddsombud f\u00f6r mindre f\u00f6retag enligt GDPR?<\/a><\/li>\n<li><a href=\"#vad-gor-ett-dataskyddsombud-i-praktiken\">Vad g\u00f6r ett dataskyddsombud i praktiken?<\/a><\/li>\n<li><a href=\"#fordelar-och-nackdelar-med-extern-dataskyddsexpert-jamfort-med-internt-ombud\">F\u00f6rdelar och nackdelar med extern dataskyddsexpert j\u00e4mf\u00f6rt med internt ombud<\/a><\/li>\n<li><a href=\"#vad-bor-inga-i-en-proportionerlig-extern-dso-tjanst\">Vad b\u00f6r ing\u00e5 i en proportionerlig extern DSO-tj\u00e4nst?<\/a><\/li>\n<li><a href=\"#hur-valjer-ni-ratt-externt-dataskyddsombud\">Hur v\u00e4ljer ni r\u00e4tt externt dataskyddsombud?<\/a><\/li>\n<li><a href=\"#vad-kostar-ett-externt-dataskyddsombud-for-ett-mindre-foretag\">Vad kostar ett externt dataskyddsombud f\u00f6r ett mindre f\u00f6retag?<\/a><\/li>\n<li><a href=\"#sa-gar-onboardingen-till-efter-att-ni-valt-ombud\">S\u00e5 g\u00e5r onboardingen till efter att ni valt ombud<\/a><\/li>\n<li><a href=\"#evertrusts-perspektiv-pa-extern-dataskyddsombudstjanst\">Evertrusts perspektiv p\u00e5 extern dataskyddsombudstj\u00e4nst<\/a><\/li>\n<li><a href=\"#evertrust-som-extern-dataskyddsombudstjanst-for-ert-foretag\">Evertrust som extern dataskyddsombudstj\u00e4nst f\u00f6r ert f\u00f6retag<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"nar-kravs-ett-externt-dataskyddsombud-for-mindre-foretag-enligt-gdpr\" tabindex=\"-1\">N\u00e4r kr\u00e4vs ett externt dataskyddsombud f\u00f6r mindre f\u00f6retag enligt GDPR?<\/h2>\n<p><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/dataskyddsombud\/om-dataskyddsombud-i-dataskyddsforordningen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Artikel 37 i dataskyddsf\u00f6rordningen<\/a> pekar ut tre situationer d\u00e4r ett dataskyddsombud m\u00e5ste utses. M\u00e5nga sm\u00e5f\u00f6retagare tror att kravet bara g\u00e4ller myndigheter eller storbolag, men verkligheten \u00e4r sn\u00e4vare och skarpare \u00e4n s\u00e5.<\/p>\n<p>Kravet g\u00e4ller n\u00e4r:<\/p>\n<ul>\n<li>Verksamheten \u00e4r en offentlig myndighet eller ett offentligt organ.<\/li>\n<li>K\u00e4rnverksamheten kr\u00e4ver regelbunden och systematisk \u00f6vervakning av registrerade i stor omfattning, till exempel en v\u00e5rdcentral med journalsystem eller ett bolag som driver omfattande beteendesp\u00e5rning online.<\/li>\n<li>K\u00e4rnverksamheten inneb\u00e4r storskalig behandling av k\u00e4nsliga personuppgifter, som h\u00e4lsodata, eller uppgifter om brott och lag\u00f6vertr\u00e4delser.<\/li>\n<\/ul>\n<p>Ett litet f\u00f6retag kan allts\u00e5 omfattas trots f\u00e5 anst\u00e4llda, om aff\u00e4rsid\u00e9n i sig bygger p\u00e5 storskalig eller systematisk databehandling. En mindre akt\u00f6r inom h\u00e4lsoteknik eller ett bolag som s\u00e4ljer riktade annonser baserat p\u00e5 beteendedata hamnar l\u00e4tt i den kategorin.<\/p>\n<p>V\u00e4ljer ni att utse ett ombud frivilligt, g\u00e4ller \u00e4nd\u00e5 samma regler som vid en tvingande utn\u00e4mning. Anm\u00e4lan till Integritetsskyddsmyndigheten kr\u00e4vs, och ombudet ska ha samma sj\u00e4lvst\u00e4ndiga st\u00e4llning som ett obligatoriskt s\u00e5dant.<\/p>\n<h2 id=\"vad-gor-ett-dataskyddsombud-i-praktiken\" tabindex=\"-1\">Vad g\u00f6r ett dataskyddsombud i praktiken?<\/h2>\n<p>Uppgifterna som r\u00e4knas upp i GDPR artikel 39 \u00e4r konkreta och avgr\u00e4nsade. Det \u00e4r bra att k\u00e4nna till exakt vad ni kan beg\u00e4ra av en extern DPO, och lika viktigt att f\u00f6rst\u00e5 vad som fortfarande ligger p\u00e5 er bord som f\u00f6retag.<\/p>\n<ol>\n<li>Informera och ge r\u00e5d till organisationen och de anst\u00e4llda om skyldigheter enligt dataskyddsf\u00f6rordningen.<\/li>\n<li>\u00d6vervaka att interna regler och rutiner f\u00f6r dataskydd faktiskt f\u00f6ljs i vardagen.<\/li>\n<li>Ge r\u00e5d vid konsekvensbed\u00f6mningar (DPIA) och f\u00f6lja upp genomf\u00f6randet av dem.<\/li>\n<li>Fungera som kontaktpunkt gentemot IMY och samarbeta vid tillsyns\u00e4renden.<\/li>\n<li>Vara kontaktpunkt f\u00f6r registrerade som har fr\u00e5gor om sin behandling av personuppgifter.<\/li>\n<\/ol>\n<p>Dataskyddsombudet b\u00e4r aldrig det juridiska ansvaret f\u00f6r att f\u00f6retaget faktiskt f\u00f6ljer f\u00f6rordningen, vilket \u00e4r en viktig fr\u00e5ga om GDPR som styrelsens ansvar. Det ansvaret ligger kvar hos den personuppgiftsansvarige, allts\u00e5 er styrelse eller vd. Ombudets roll \u00e4r r\u00e5dgivande och granskande, inte utf\u00f6rande. Ett tecken p\u00e5 att ombudet faktiskt kan g\u00f6ra sitt jobb \u00e4r att de f\u00e5r tillr\u00e4ckligt med avsatt tid, tillg\u00e5ng till relevanta system och en tydlig kanal in till ledningen.<\/p>\n<h2 id=\"fordelar-och-nackdelar-med-extern-dataskyddsexpert-jamfort-med-internt-ombud\" tabindex=\"-1\">F\u00f6rdelar och nackdelar med extern dataskyddsexpert j\u00e4mf\u00f6rt med internt ombud<\/h2>\n<p>Att bygga upp intern kompetens tar tid och kostar pengar. En anst\u00e4lld DPO p\u00e5 heltid \u00e4r s\u00e4llan rimligt f\u00f6r ett f\u00f6retag med tjugo eller femtio medarbetare, samtidigt som kravet p\u00e5 kompetens och oberoende inte f\u00f6rsvinner bara f\u00f6r att organisationen \u00e4r liten.<\/p>\n<p><strong>F\u00f6rdelar med extern r\u00e5dgivning inom dataskydd:<\/strong><\/p>\n<ul>\n<li>Specialistkompetensen \u00e4r redan p\u00e5 plats, byggd genom arbete med flera olika branscher och verksamhetstyper.<\/li>\n<li>Oberoendet blir naturligt starkare eftersom konsulten inte \u00e4r beroende av intern befordran eller l\u00f6nesamtal.<\/li>\n<li>Kostnaden blir f\u00f6ruts\u00e4gbar genom fasta paket i st\u00e4llet f\u00f6r en hel\u00e5rsl\u00f6n med sociala avgifter.<\/li>\n<li>Erfarenhet fr\u00e5n andra kunders incidenter och tillsyns\u00e4renden ger snabbare och tryggare beslut i era egna.<\/li>\n<\/ul>\n<p><strong>Nackdelar att r\u00e4kna med:<\/strong><\/p>\n<ul>\n<li>Ombudet har inte samma dagliga insyn i verksamheten som en anst\u00e4lld kollega, i alla fall inte i b\u00f6rjan.<\/li>\n<li>Svarstider kan variera beroende p\u00e5 hur avtalet \u00e4r utformat.<\/li>\n<li>Otydliga avtal riskerar att l\u00e4mna gr\u00e5zoner kring vem som g\u00f6r vad vid en incident.<\/li>\n<\/ul>\n<p><strong>Proffstips:<\/strong> <em>Be alltid om en skriftlig eskaleringsrutin innan ni skriver p\u00e5 avtalet. Den ska ange exakt vem som kontaktas, inom vilken tid, och vilken kanal som g\u00e4ller vid en misst\u00e4nkt personuppgiftsincident.<\/em><\/p>\n<p>V\u00e4rdet av tj\u00e4nsten s\u00e4kras genom en ordentlig onboarding, tydliga svarstider i avtalet och \u00e5terkommande avst\u00e4mningar, inte genom att bara signera och v\u00e4nta p\u00e5 att n\u00e5got ska h\u00e4nda.<\/p>\n<h2 id=\"vad-bor-inga-i-en-proportionerlig-extern-dso-tjanst\" tabindex=\"-1\">Vad b\u00f6r ing\u00e5 i en proportionerlig extern DSO-tj\u00e4nst?<\/h2>\n<p>En bra tj\u00e4nst f\u00f6r mindre f\u00f6retag ska vara anpassad efter er faktiska riskniv\u00e5, inte en generisk mall byggd f\u00f6r ett bolag tio g\u00e5nger s\u00e5 stort. <a href=\"https:\/\/www.edpb.europa.eu\/sme\/be-compliant\/data-protection-officer_sv\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB:s v\u00e4gledning f\u00f6r sm\u00e5 och medelstora f\u00f6retag<\/a> betonar just proportionalitet som utg\u00e5ngspunkt.<\/p>\n<ol>\n<li><strong>Onboarding:<\/strong> kartl\u00e4ggning av era personuppgiftsbehandlingar, en fungerande registerf\u00f6rteckning och en initial riskbed\u00f6mning av de st\u00f6rsta bristerna.<\/li>\n<li><strong>L\u00f6pande st\u00f6d:<\/strong> r\u00e5dgivning vid fr\u00e5gor, st\u00f6d vid DPIA, granskning av personuppgiftsbitr\u00e4desavtal, utbildning av personal och en \u00e5rlig plan f\u00f6r dataskyddsarbetet.<\/li>\n<li><strong>Incidenthantering:<\/strong> definierade roller, satta svarstider och f\u00e4rdiga mallar f\u00f6r anm\u00e4lan enligt 72-timmarsregeln.<\/li>\n<li><strong>Avtalsvillkor:<\/strong> tydlig tidallokering per m\u00e5nad, garanterat oberoende, sekretessf\u00f6rbindelser och avtalad tillg\u00e5ng till de system som beh\u00f6vs f\u00f6r att g\u00f6ra jobbet.<\/li>\n<\/ol>\n<p><strong>Proffstips:<\/strong> <em>Fr\u00e5ga alltid hur m\u00e5nga timmar per m\u00e5nad som faktiskt ing\u00e5r i priset, och vad som h\u00e4nder om ni \u00f6verskrider dem. Otydlighet h\u00e4r \u00e4r den vanligaste k\u00e4llan till missn\u00f6je efter det f\u00f6rsta \u00e5ret.<\/em><\/p>\n<p>En del leverant\u00f6rer paketerar detta som en f\u00e4rdig DPO-tj\u00e4nst med en fast kontaktperson och st\u00f6ttande backoffice, vilket ger b\u00e5de specialkompetens och skalf\u00f6rdelar utan att ni beh\u00f6ver bygga upp allt internt.<\/p>\n<h2 id=\"hur-valjer-ni-ratt-externt-dataskyddsombud\" tabindex=\"-1\">Hur v\u00e4ljer ni r\u00e4tt externt dataskyddsombud?<\/h2>\n<p>Valet av leverant\u00f6r avg\u00f6r om tj\u00e4nsten blir ett verktyg ni faktiskt anv\u00e4nder eller ett papper i en p\u00e4rm. N\u00e5gra kriterier v\u00e4ger tyngre \u00e4n andra n\u00e4r ni j\u00e4mf\u00f6r alternativ.<\/p>\n<ul>\n<li>Juridisk kompetens inom dataskyddsf\u00f6rordningen kombinerad med praktisk erfarenhet av er bransch.<\/li>\n<li>Referenser fr\u00e5n j\u00e4mf\u00f6rbara f\u00f6retag, g\u00e4rna i samma storleksordning eller sektor som er egen.<\/li>\n<li>Tillr\u00e4ckliga interna resurser hos leverant\u00f6ren, s\u00e5 att ni inte blir beroende av en enda person utan backup.<\/li>\n<li>Tydlig hantering av eventuella <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-och-intressekonflikter\/\" target=\"_blank\" rel=\"noopener\">intressekonflikter<\/a>, s\u00e4rskilt om leverant\u00f6ren ocks\u00e5 s\u00e4ljer andra juridiska tj\u00e4nster till er.<\/li>\n<\/ul>\n<p>St\u00e4ll konkreta fr\u00e5gor redan i f\u00f6rsta m\u00f6tet: Hur m\u00e5nga timmar per m\u00e5nad ing\u00e5r? Vem \u00e4r er kontaktperson vid semester eller sjukdom? Vilka verktyg anv\u00e4nds f\u00f6r registerf\u00f6rteckning och avvikelsehantering? F\u00e5r vi prata med en referenskund?<\/p>\n<p>Var vaksam p\u00e5 leverant\u00f6rer som \u00e4r vaga kring svarstider, som inte kan visa hur de s\u00e4krar sitt oberoende, eller som saknar en skriftlig incidentrutin. Ett seri\u00f6st avtal ska tydligt reglera ansvarsf\u00f6rdelning, upps\u00e4gningstid och vad som h\u00e4nder med er data om samarbetet avslutas.<\/p>\n<h2 id=\"vad-kostar-ett-externt-dataskyddsombud-for-ett-mindre-foretag\" tabindex=\"-1\">Vad kostar ett externt dataskyddsombud f\u00f6r ett mindre f\u00f6retag?<\/h2>\n<p>Priset styrs av hur komplex er verksamhet \u00e4r, snarare \u00e4n bara antalet anst\u00e4llda. Ett f\u00f6retag som hanterar h\u00e4lsodata betalar rimligen mer \u00e4n ett tj\u00e4nstef\u00f6retag med enklare personuppgiftsbehandling, \u00e4ven om de \u00e4r lika stora.<\/p>\n<p>De faktorer som p\u00e5verkar kostnaden mest \u00e4r:<\/p>\n<ul>\n<li>Omfattningen av era behandlingar, allts\u00e5 hur m\u00e5nga system och processer som ska granskas l\u00f6pande.<\/li>\n<li>Komplexiteten i verksamheten, till exempel om ni behandlar k\u00e4nsliga personuppgifter eller \u00f6verf\u00f6r data till l\u00e4nder utanf\u00f6r EU\/EES.<\/li>\n<li>Behovet av beredskap vid incidenter, eftersom snabb tillg\u00e4nglighet kostar mer \u00e4n en ren r\u00e5dgivningstj\u00e4nst.<\/li>\n<li>Om leverant\u00f6ren erbjuder en digital plattform f\u00f6r registerf\u00f6rteckning och uppf\u00f6ljning, vilket kan s\u00e4nka den l\u00f6pande timkostnaden \u00f6ver tid.<\/li>\n<\/ul>\n<p>Vanliga prismodeller \u00e4r ett fast m\u00e5nadspaket f\u00f6r l\u00f6pande st\u00f6d, ett separat paketpris f\u00f6r sj\u00e4lva onboardingen och timpris f\u00f6r avgr\u00e4nsade specialuppdrag som en enskild DPIA. <a href=\"https:\/\/driva-foretag.se\/juridik\/dataskyddsombud\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Extern r\u00e5dgivning kan vara mer kostnadseffektiv<\/a> \u00e4n en anst\u00e4lld DPO p\u00e5 heltid, eftersom ni betalar f\u00f6r faktiskt utf\u00f6rt arbete i st\u00e4llet f\u00f6r en hel tj\u00e4nst.<\/p>\n<h2 id=\"sa-gar-onboardingen-till-efter-att-ni-valt-ombud\" tabindex=\"-1\">S\u00e5 g\u00e5r onboardingen till efter att ni valt ombud<\/h2>\n<p>De f\u00f6rsta tre m\u00e5naderna avg\u00f6r om samarbetet blir smidigt eller tr\u00f6gt. En strukturerad start sparar mycket frustration senare.<\/p>\n<ol>\n<li>Signera avtalet och utse en tydlig kontaktperson internt som blir ombudets naturliga ing\u00e5ng i organisationen.<\/li>\n<li>Anm\u00e4l ombudet till IMY och informera personal, chefer och relevanta samarbetspartners om vem som \u00e4r ny kontaktpunkt i dataskyddsfr\u00e5gor.<\/li>\n<li>Prioritera registerf\u00f6rteckningen, en f\u00f6rsta DPIA vid behov och grundl\u00e4ggande utbildning av personalen under de f\u00f6rsta 90 dagarna.<\/li>\n<\/ol>\n<p>Om ombudet byts ut senare m\u00e5ste registreringen hos IMY uppdateras omg\u00e5ende. Det \u00e4r l\u00e4tt att gl\u00f6mma i stressen kring ett leverant\u00f6rsbyte, men det \u00e4r en formell skyldighet, inte en formalitet ni kan skjuta upp.<\/p>\n<h2 id=\"evertrusts-perspektiv-pa-extern-dataskyddsombudstjanst\" tabindex=\"-1\">Evertrusts perspektiv p\u00e5 extern dataskyddsombudstj\u00e4nst<\/h2>\n<p>Vi ser g\u00e5ng p\u00e5 g\u00e5ng att de bolag som f\u00e5r mest ut av en extern tj\u00e4nst \u00e4r de som behandlar den som ett aktivt samarbete, inte en outsourcad formalitet. En proportionerlig DSO-tj\u00e4nst hos Evertrust bygger p\u00e5 en onboarding med kartl\u00e4ggning, en \u00e5rlig plan med konkreta milstolpar, l\u00f6pande incidentst\u00f6d och regelbunden utbildning av personalen.<\/p>\n<p>Vi vill vara tydliga med en sak: ansvaret f\u00f6r efterlevnaden ligger alltid kvar hos er som f\u00f6retag, oavsett hur bra ombudet \u00e4r. V\u00e5r roll \u00e4r att g\u00f6ra det ansvaret hanterbart, inte att ta \u00f6ver det. Det \u00e4r ocks\u00e5 d\u00e4rf\u00f6r oberoendet i rollen \u00e4r s\u00e5 avg\u00f6rande, b\u00e5de juridiskt och praktiskt, och varf\u00f6r <a href=\"https:\/\/evertrust.se\/en\/vilken-kompetens-behover-ett-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">r\u00e4tt kompetensniv\u00e5<\/a> hos ombudet spelar st\u00f6rre roll \u00e4n priset per timme.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"evertrust-som-extern-dataskyddsombudstjanst-for-ert-foretag\" tabindex=\"-1\">Evertrust som extern dataskyddsombudstj\u00e4nst f\u00f6r ert f\u00f6retag<\/h2>\n<p>Evertrust \u00e4r alternativet till en dyr heltidsanst\u00e4llning f\u00f6r er som beh\u00f6ver ett kompetent dataskyddsombud utan att bygga upp funktionen internt. Vi tar rollen som externt dataskyddsombud, privacy counsel eller GDPR-koordinator, beroende p\u00e5 vad er verksamhet faktiskt beh\u00f6ver, och vi kompletterar med GAP-analyser, DPIA-st\u00f6d och v\u00e5r plattform Trustview f\u00f6r l\u00f6pande regelefterlevnad.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Ni f\u00e5r en fast kontaktperson, tydliga svarstider och ett avtal som reglerar oberoende och ansvarsf\u00f6rdelning fr\u00e5n dag ett, i st\u00e4llet f\u00f6r att gissa er fram efter en incident. \u00c4r ni os\u00e4kra p\u00e5 om ni redan uppfyller kraven eller vad en DPIA inneb\u00e4r f\u00f6r er verksamhet, \u00e4r dataskyddsombudets roll vid en DPIA en bra startpunkt. Vill ni g\u00e5 direkt till saken, boka ett inledande samtal med Evertrust f\u00f6r att g\u00e5 igenom er situation och f\u00e5 ett konkret f\u00f6rslag p\u00e5 omfattning och pris.<\/p>\n<p>This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/dataskyddsombud\/om-dataskyddsombud-i-dataskyddsforordningen\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Dataskyddsombud | IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/sme\/be-compliant\/data-protection-officer_sv\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB: Data protection officer \u2014 SME guidance<\/a><\/li>\n<li><a href=\"https:\/\/driva-foretag.se\/juridik\/dataskyddsombud\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Dataskyddsombud | Driva F\u00f6retag<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/nackdelar-med-externt-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">Nackdelar med externt dataskyddsombud och hur ni minskar dem<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/onboarding-av-externt-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">Onboarding av externt dataskyddsombud: s\u00e5 g\u00f6r ledningen r\u00e4tt<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/fordelar-med-externt-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">F\u00f6rdelar med externt dataskyddsombud f\u00f6r din verksamhet<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/hur-valjer-man-externt-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">S\u00e5 v\u00e4ljer ni r\u00e4tt externt dataskyddsombud<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Praktisk, proportionerlig v\u00e4gledning f\u00f6r mindre f\u00f6retag: n\u00e4r ni beh\u00f6ver externt dataskyddsombud, vad avtalet ska reglera, kostnader och 90 dagars onboarding.<\/p>","protected":false},"author":2,"featured_media":8358,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8357","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8357","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8357"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8357\/revisions"}],"predecessor-version":[{"id":8359,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8357\/revisions\/8359"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8358"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8357"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8357"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8357"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}