{"id":8387,"date":"2026-09-09T06:31:21","date_gmt":"2026-09-09T04:31:21","guid":{"rendered":"https:\/\/evertrust.se\/intresseavvagning-gdpr\/"},"modified":"2026-09-09T06:31:22","modified_gmt":"2026-09-09T04:31:22","slug":"intresseavvagning-gdpr","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/intresseavvagning-gdpr\/","title":{"rendered":"Revisionsbar intresseavv\u00e4gning enligt GDPR med IMY:s mallar f\u00f6r jurister"},"content":{"rendered":"<\/p>\n<p>Ber\u00e4ttigat intresse enligt artikel 6.1 f f\u00e5r bara anv\u00e4ndas som r\u00e4ttslig grund om ert intresse v\u00e4ger tyngre \u00e4n den registrerades r\u00e4ttigheter och friheter, och ni m\u00e5ste dokumentera pr\u00f6vningen skriftligt. Grunden g\u00e4ller inte f\u00f6r myndighetsut\u00f6vning eller som huvudregel f\u00f6r k\u00e4nsliga personuppgifter. Registrerade har dessutom en ovillkorlig r\u00e4tt att inv\u00e4nda enligt artikel 21, vilket ni m\u00e5ste kunna hantera i praktiken.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Att g\u00f6ra en giltig intresseavv\u00e4gning kr\u00e4ver tydligt syfte, n\u00f6dv\u00e4ndighetsbed\u00f6mning och en konkret balansbed\u00f6mning av den registrerades r\u00e4ttigheter.<\/li>\n<li>Dokumentationen ska vara skriftlig, sp\u00e5rbar och kopplad till registerf\u00f6rteckningen, samt ha en tydlig versionering f\u00f6r att klara en tillsynsgranskning.<\/li>\n<li>Flertalet av misstag g\u00e4ller bristande ompr\u00f6vning och uppdatering av bed\u00f6mningar, s\u00e4rskilt vid f\u00f6r\u00e4ndringar i verksamheten eller vid behandling av k\u00e4nsliga uppgifter.<\/li>\n<li>En riktig intresseavv\u00e4gning m\u00e5ste \u00e4ven inkludera en riskbed\u00f6mning f\u00f6r den registrerade och visa att den \u00e4r specifik f\u00f6r den aktuella behandlingen.<\/li>\n<li>Att f\u00f6rlita sig p\u00e5 standardmallar eller leverant\u00f6rsnamngivna bed\u00f6mningar utan egen analys kan leda till kritik fr\u00e5n myndigheten och risk f\u00f6r att grunden ogiltigf\u00f6rklaras.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:22px;background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2d8f27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">G\u00f6r er intresseavv\u00e4gning revisionsbar<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2d8f27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med GDPR-bed\u00f6mningar, DPIA:er och praktisk implementering inom dataskydd och informationss\u00e4kerhet.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-block;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 26px;background:#2d8f27;color:#ffffff\">L\u00e4s mer om Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-ar-berattigat-intresse-och-hur-skiljer-det-sig-fran-samtycke\">Vad \u00e4r ber\u00e4ttigat intresse och hur skiljer det sig fr\u00e5n samtycke?<\/a><\/li>\n<li><a href=\"#hur-gors-intresseavvagning-i-tre-steg\">Hur g\u00f6rs intresseavv\u00e4gning i tre steg?<\/a><\/li>\n<li><a href=\"#vad-ska-dokumentationen-om-intresseavvagning-innehalla\">Vad ska dokumentationen om intresseavv\u00e4gning inneh\u00e5lla?<\/a><\/li>\n<li><a href=\"#exempel-intresseavvagning-for-kameraovervakning-steg-for-steg\">Exempel: intresseavv\u00e4gning f\u00f6r kamera\u00f6vervakning steg f\u00f6r steg<\/a><\/li>\n<li><a href=\"#checklista-gor-avvagningen-hallbar-i-verksamheten\">Checklista: g\u00f6r avv\u00e4gningen h\u00e5llbar i verksamheten<\/a><\/li>\n<li><a href=\"#vilka-misstag-leder-till-kritik-fran-imy\">Vilka misstag leder till kritik fr\u00e5n IMY?<\/a><\/li>\n<li><a href=\"#hur-hjalper-evertrust-er-att-gora-avvagningen-revisionsbar\">Hur hj\u00e4lper Evertrust er att g\u00f6ra avv\u00e4gningen revisionsbar?<\/a><\/li>\n<li><a href=\"#varfor-de-flesta-intresseavvagningar-faller-pa-fel-steg\">Varf\u00f6r de flesta intresseavv\u00e4gningar faller p\u00e5 fel steg<\/a><\/li>\n<li><a href=\"#behover-ni-hjalp-att-ta-fram-en-avvagning-som-haller-vid-tillsyn\">Beh\u00f6ver ni hj\u00e4lp att ta fram en avv\u00e4gning som h\u00e5ller vid tillsyn?<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-ar-berattigat-intresse-och-hur-skiljer-det-sig-fran-samtycke\" tabindex=\"-1\">Vad \u00e4r ber\u00e4ttigat intresse och hur skiljer det sig fr\u00e5n samtycke?<\/h2>\n<p>Ber\u00e4ttigat intresse (artikel 6.1 f) till\u00e5ter behandling av personuppgifter utan samtycke, f\u00f6rutsatt att intresset \u00e4r verkligt, tydligt formulerat och inte \u00f6verskuggas av den registrerades r\u00e4ttigheter. Skillnaden mot samtycke \u00e4r avg\u00f6rande: samtycke kr\u00e4ver ett aktivt, informerat ja fr\u00e5n individen, medan intresseavv\u00e4gning bygger p\u00e5 er egen juridiska bed\u00f6mning. Skillnaden mellan intresseavv\u00e4gning och samtycke handlar allts\u00e5 om vem som b\u00e4r bevisb\u00f6rdan, ni sj\u00e4lva eller den registrerade.<\/p>\n<p>Avtal (artikel 6.1 b) fungerar bara n\u00e4r behandlingen \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra ett kontrakt, exempelvis leverans av en best\u00e4lld vara. Ber\u00e4ttigat intresse passar b\u00e4ttre f\u00f6r s\u00e5dant som inte \u00e4r avtalsbundet men \u00e4nd\u00e5 aff\u00e4rsm\u00e4ssigt motiverat:<\/p>\n<ul>\n<li>Direktmarknadsf\u00f6ring till befintliga kunder<\/li>\n<li>Bedr\u00e4gerif\u00f6rebyggande \u00e5tg\u00e4rder<\/li>\n<li>N\u00e4tverkss\u00e4kerhet och intern IT\u2011drift<\/li>\n<li>Viss kamera\u00f6vervakning i egna lokaler<\/li>\n<\/ul>\n<p>En central fr\u00e5ga <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/rattslig-grund\/intresseavvagning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY<\/a> \u00e5terkommer till \u00e4r den registrerades rimliga f\u00f6rv\u00e4ntningar. Om en kund inte rimligen kan f\u00f6rv\u00e4nta sig att bli behandlad p\u00e5 ett visst s\u00e4tt v\u00e4ger det tungt emot er.<\/p>\n<h2 id=\"hur-gors-intresseavvagning-i-tre-steg\" tabindex=\"-1\">Hur g\u00f6rs intresseavv\u00e4gning i tre steg?<\/h2>\n<p>En giltig intresseavv\u00e4gning bygger p\u00e5 tre kumulativa villkor. Faller ni p\u00e5 ett enda steg \u00e4r grunden ogiltig, oavsett hur starkt argumentet \u00e4r p\u00e5 de andra tv\u00e5.<\/p>\n<ol>\n<li><strong>\u00c4ndam\u00e5lstestet.<\/strong> Formulera ett konkret, avgr\u00e4nsat syfte, inte \u201cf\u00f6rb\u00e4ttra verksamheten\u201d utan exempelvis \u201cf\u00f6rhindra st\u00f6ld i butikslokal mellan kl. 18.00 och 06.00\u201d.<\/li>\n<li><strong>N\u00f6dv\u00e4ndighetstestet.<\/strong> Fr\u00e5ga om syftet g\u00e5r att uppn\u00e5 med en mindre ingripande metod. Finns det ett alternativ som inte kr\u00e4ver personuppgifter, \u00e4r intresseavv\u00e4gning fel grund.<\/li>\n<li><strong>Balansbed\u00f6mningen.<\/strong> V\u00e4g ert intresse mot den registrerades r\u00e4ttigheter. H\u00e4r spelar det roll om uppgifterna \u00e4r k\u00e4nsliga, om barn ber\u00f6rs, hur stor omfattningen \u00e4r och om den registrerade skulle bli f\u00f6rv\u00e5nad \u00f6ver behandlingen.<\/li>\n<\/ol>\n<p><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2024-10\/edpb_guidelines_202401_legitimateinterest_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB:s riktlinjer 1\/2024<\/a> f\u00f6rtydligar att balansbed\u00f6mningen ska g\u00f6ras konkret utifr\u00e5n den faktiska behandlingen, inte generellt f\u00f6r hela verksamheten. En avv\u00e4gning skriven f\u00f6r \u201cmarknadsf\u00f6ring i allm\u00e4nhet\u201d h\u00e5ller s\u00e4llan vid tillsyn.<\/p>\n<p><strong>Proffstips:<\/strong> <em>Skriv \u00e4ndam\u00e5let s\u00e5 specifikt att en utomst\u00e5ende jurist kan avg\u00f6ra om behandlingen faktiskt \u00e4r n\u00f6dv\u00e4ndig f\u00f6r just det syftet, utan att beh\u00f6va fr\u00e5ga er om mer sammanhang.<\/em><\/p>\n<p>Storskalig behandling av k\u00e4nsliga uppgifter eller uppgifter om barn kr\u00e4ver extra f\u00f6rsiktighet. I de flesta s\u00e5dana fall v\u00e4ger de registrerades intressen tyngre n\u00e4stan per automatik, vilket g\u00f6r intresseavv\u00e4gning till fel val.<\/p>\n<h2 id=\"vad-ska-dokumentationen-om-intresseavvagning-innehalla\" tabindex=\"-1\">Vad ska dokumentationen om intresseavv\u00e4gning inneh\u00e5lla?<\/h2>\n<p>IMY f\u00f6rv\u00e4ntar sig att dokumentationen g\u00e5r att f\u00f6lja steg f\u00f6r steg, fr\u00e5n syfte till slutsats. En muntlig bed\u00f6mning duger inte vid tillsyn, ni m\u00e5ste kunna visa upp ett skriftligt underlag.<\/p>\n<p>Dokumentationen b\u00f6r inneh\u00e5lla:<\/p>\n<ul>\n<li>Beskrivning av behandlingen och vilka uppgifter som omfattas<\/li>\n<li>Det konkreta \u00e4ndam\u00e5let och varf\u00f6r behandlingen \u00e4r n\u00f6dv\u00e4ndig<\/li>\n<li>Vilka alternativ som \u00f6verv\u00e4gts och varf\u00f6r de f\u00f6rkastats<\/li>\n<li>Balansbed\u00f6mningen, inklusive riskerna f\u00f6r den registrerade<\/li>\n<li>Slutsats, datum f\u00f6r bed\u00f6mningen och vem som fattat beslutet<\/li>\n<\/ul>\n<p><strong>Fr\u00e5n 1 april 2025<\/strong> g\u00e4ller sk\u00e4rpta krav p\u00e5 dokumenterad intresseavv\u00e4gning f\u00f6r fler verksamheter, och IMY rekommenderar att dokumentet sparas i minst fem \u00e5r efter avslutad behandling. Koppla varje intresseavv\u00e4gning till er registerf\u00f6rteckning s\u00e5 att det tydligt framg\u00e5r vilken behandling dokumentet avser, och versionera dokumentet varje g\u00e5ng ni ompr\u00f6var det. En intresseavv\u00e4gning utan versionshistorik \u00e4r sv\u00e5r att f\u00f6rsvara om tillsynsmyndigheten fr\u00e5gar n\u00e4r den senast uppdaterades.<\/p>\n<h2 id=\"exempel-intresseavvagning-for-kameraovervakning-steg-for-steg\" tabindex=\"-1\">Exempel: intresseavv\u00e4gning f\u00f6r kamera\u00f6vervakning steg f\u00f6r steg<\/h2>\n<p>Kamera\u00f6vervakning \u00e4r det tydligaste exemplet p\u00e5 intresseavv\u00e4gning i praktiken, och IMY:s arbetsg\u00e5ng i elva steg anv\u00e4nds brett av svenska verksamheter. Intresseavv\u00e4gningen ligger i steg 4, dokumentationen i steg 6.<\/p>\n<ol>\n<li>Beskriv platsen och vad kameran faktiskt filmar, inklusive angr\u00e4nsande ytor som g\u00e5ngbanor eller grannfastigheter.<\/li>\n<li>Formulera syftet konkret, till exempel skydd mot inbrott under st\u00e4ngningstid, inte allm\u00e4n trygghet.<\/li>\n<li>Pr\u00f6va om syftet kan n\u00e5s utan kamera, exempelvis genom b\u00e4ttre l\u00e5s eller belysning.<\/li>\n<li>Bed\u00f6m om de registrerade rimligen kan f\u00f6rv\u00e4nta sig att bli filmade p\u00e5 just den platsen.<\/li>\n<li>Begr\u00e4nsa lagringstiden och vem som har \u00e5tkomst till materialet.<\/li>\n<li>Dokumentera slutsatsen och datera den.<\/li>\n<\/ol>\n<p>F\u00f6r\u00e4ndras omfattningen, till exempel fler kameror, l\u00e4ngre lagringstid eller ett nytt syfte som ansiktsigenk\u00e4nning, kr\u00e4vs en ny dokumenterad avv\u00e4gning. Den gamla bed\u00f6mningen g\u00e4ller bara f\u00f6r den behandling den faktiskt beskriver.<\/p>\n<h2 id=\"checklista-gor-avvagningen-hallbar-i-verksamheten\" tabindex=\"-1\">Checklista: g\u00f6r avv\u00e4gningen h\u00e5llbar i verksamheten<\/h2>\n<p>En intresseavv\u00e4gning som bara finns i ett dokument och aldrig i verksamhetens processer faller ofta vid f\u00f6rsta tillsynen. Bygg in den i era rutiner ist\u00e4llet.<\/p>\n<p>Innan behandling p\u00e5b\u00f6rjas b\u00f6r ni:<\/p>\n<ul>\n<li>Identifiera vem som \u00e4ger fr\u00e5gan, ofta dataskyddsombud eller juridik, inte IT-avdelningen p\u00e5 egen hand<\/li>\n<li>Kr\u00e4va sign-off fr\u00e5n en namngiven person innan behandlingen startar<\/li>\n<li>Koppla avv\u00e4gningen till registerf\u00f6rteckningen med tydlig h\u00e4nvisning<\/li>\n<li>S\u00e4tta ett datum f\u00f6r n\u00e4sta granskning, inte bara \u201cvid behov\u201d<\/li>\n<\/ul>\n<p><strong>Proffstips:<\/strong> <em>L\u00e4gg intresseavv\u00e4gningen som en obligatorisk kontrollpunkt i er incidenthanteringsprocess. D\u00e5 uppt\u00e4cker ni automatiskt om en behandling har vuxit utanf\u00f6r den ursprungliga bed\u00f6mningen, till exempel n\u00e4r en kamera som skulle \u00f6vervaka en lagerd\u00f6rr pl\u00f6tsligt filmar en hel personalparkering.<\/em><\/p>\n<p>Ansvarsf\u00f6rdelningen b\u00f6r vara skriftlig: vem godk\u00e4nner nya avv\u00e4gningar, vem uppdaterar befintliga och vem informerar dataskyddsombudet vid f\u00f6r\u00e4ndringar. En <a href=\"https:\/\/inss.se\/projekt\/carl-eks-fastigheter\" target=\"_blank\" rel=\"noopener\">dr\u00f6narbaserad fastighetsdokumentation<\/a> \u00e4r ett bra exempel p\u00e5 verksamhet d\u00e4r b\u00e5de tekniska sk\u00e4l och en tydlig avv\u00e4gning m\u00e5ste dokumenteras innan bildinsamlingen sker.<\/p>\n<h2 id=\"vilka-misstag-leder-till-kritik-fran-imy\" tabindex=\"-1\">Vilka misstag leder till kritik fr\u00e5n IMY?<\/h2>\n<p>Det vanligaste felet \u00e4r att f\u00f6rlita sig p\u00e5 leverant\u00f6rers standardinst\u00e4llningar, till exempel en samtyckeshanteringsplattform, utan egen analys. <a href=\"https:\/\/www.magnussonlaw.com\/se\/2025\/05\/19\/intresseavvagning-enligt-gdpr\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Magnusson<\/a> pekar p\u00e5 att detta inte befriar er fr\u00e5n ansvar. En f\u00e4rdig mall fr\u00e5n en leverant\u00f6r \u00e4r inte samma sak som en dokumenterad bed\u00f6mning av er specifika behandling.<\/p>\n<p>Andra \u00e5terkommande problem:<\/p>\n<ul>\n<li>Storskalig behandling av k\u00e4nsliga uppgifter felaktigt grundad p\u00e5 6.1 f<\/li>\n<li>Behandling av barns uppgifter utan extra skydds\u00e5tg\u00e4rder<\/li>\n<li>Avv\u00e4gningar som aldrig uppdateras trots att behandlingen f\u00f6r\u00e4ndrats<\/li>\n<li>Myndigheter som f\u00f6rs\u00f6ker anv\u00e4nda ber\u00e4ttigat intresse ist\u00e4llet f\u00f6r myndighetsut\u00f6vning<\/li>\n<\/ul>\n<blockquote>\n<p>En avv\u00e4gning som \u00e4r j\u00e4mn eller os\u00e4ker h\u00e5ller s\u00e4llan vid tillsyn. Om ert intresse och den registrerades r\u00e4ttigheter v\u00e4ger ungef\u00e4r lika, \u00e4r slutsatsen att v\u00e4lja en annan r\u00e4ttslig grund eller avst\u00e5 fr\u00e5n behandlingen.<\/p>\n<\/blockquote>\n<p>Ett <a href=\"https:\/\/evertrust.se\/en\/article\/integritetsskyddsmyndigheten-imy-varnar-migrationsverket\/\" target=\"_blank\" rel=\"noopener\">tillsyns\u00e4rende mot Migrationsverket<\/a> visar hur IMY resonerar kring r\u00e4ttslig grund i praktiken, och en <a href=\"https:\/\/evertrust.se\/en\/article\/brister-i-gdpr-arbetet-hos-manga-foretag-enligt-ny-rapport-fran-imy\/\" target=\"_blank\" rel=\"noopener\">rapport om vanliga brister<\/a> bekr\u00e4ftar att dokumentationsbrister \u00e4r ett \u00e5terkommande tema hos svenska organisationer.<\/p>\n<h2 id=\"hur-hjalper-evertrust-er-att-gora-avvagningen-revisionsbar\" tabindex=\"-1\">Hur hj\u00e4lper Evertrust er att g\u00f6ra avv\u00e4gningen revisionsbar?<\/h2>\n<p>En intresseavv\u00e4gning som bara finns som en checklista i ett Word-dokument h\u00e5ller s\u00e4llan n\u00e4r IMY faktiskt fr\u00e5gar. Evertrust arbetar med att ta fram, granska och signera intresseavv\u00e4gningar utifr\u00e5n IMY:s egna mallstruktur, anpassad till er verksamhets faktiska behandlingar snarare \u00e4n en generisk mall.<\/p>\n<p>Det praktiska arbetet brukar inneh\u00e5lla:<\/p>\n<ul>\n<li>Genomg\u00e5ng av era befintliga behandlingar och vilken r\u00e4ttslig grund som faktiskt g\u00e4ller<\/li>\n<li>Framtagning av dokumenterade avv\u00e4gningar kopplade till registerf\u00f6rteckningen<\/li>\n<li>Versionskontroll s\u00e5 att varje uppdatering g\u00e5r att sp\u00e5ra tillbaka till ett beslut och en person<\/li>\n<li>Extern kvalitetsgranskning innan avv\u00e4gningen anv\u00e4nds skarpt<\/li>\n<\/ul>\n<p>En extern granskning f\u00e5ngar ofta s\u00e5dant en intern avdelning missar, till exempel att \u00e4ndam\u00e5let \u00e4r f\u00f6r brett formulerat eller att en k\u00e4nslig uppgiftskategori smugit sig in i en behandling som ursprungligen g\u00e4llde annat. Det minskar risken f\u00f6r kritik betydligt mer \u00e4n en mall som bara fylls i en g\u00e5ng och sedan gl\u00f6ms bort.<\/p>\n<h2 id=\"varfor-de-flesta-intresseavvagningar-faller-pa-fel-steg\" tabindex=\"-1\">Varf\u00f6r de flesta intresseavv\u00e4gningar faller p\u00e5 fel steg<\/h2>\n<p>De flesta organisationer klarar \u00e4ndam\u00e5lstestet utan problem. Det \u00e4r l\u00e4tt att formulera ett syfte som l\u00e5ter rimligt. Problemet uppst\u00e5r i n\u00f6dv\u00e4ndighetstestet, d\u00e4r m\u00e5nga hoppar \u00f6ver fr\u00e5gan om det finns ett mindre ingripande alternativ, och i balansbed\u00f6mningen, d\u00e4r den registrerades perspektiv ofta gl\u00f6ms bort helt.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/09\/1788807735910_Tre-steg-i-GDPR-intresseavvagningen.jpeg\" alt=\"Tre steg i intresseavv\u00e4gningen enligt GDPR\"><\/p>\n<p>Den vanliga uppfattningen \u00e4r att intresseavv\u00e4gning \u00e4r en juridisk formalitet man kan checka av. Det st\u00e4mmer inte. En avv\u00e4gning som inte ompr\u00f6vas n\u00e4r verksamheten f\u00f6r\u00e4ndras \u00e4r i praktiken lika svag som ingen avv\u00e4gning alls, f\u00f6r dokumentet beskriver d\u00e5 en behandling som inte l\u00e4ngre existerar. IMY:s eget fokus p\u00e5 kamera\u00f6vervakning visar att myndigheten bryr sig mer om huruvida bed\u00f6mningen \u00e4r aktuell och specifik \u00e4n om den \u00e4r formellt korrekt skriven.<\/p>\n<p>Prioritera d\u00e4rf\u00f6r inte att skriva den perfekta avv\u00e4gningen f\u00f6rst. Prioritera att bygga en process som g\u00f6r att ni faktiskt uppdaterar den n\u00e4r behandlingen \u00e4ndras. Det \u00e4r den delen de flesta compliance-team missar, och det \u00e4r den delen som avg\u00f6r om ni klarar er vid en granskning.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"behover-ni-hjalp-att-ta-fram-en-avvagning-som-haller-vid-tillsyn\" tabindex=\"-1\">Beh\u00f6ver ni hj\u00e4lp att ta fram en avv\u00e4gning som h\u00e5ller vid tillsyn?<\/h2>\n<p>Vi tar fram, granskar och dokumenterar intresseavv\u00e4gningar utifr\u00e5n IMY:s mallstruktur, anpassade till er faktiska verksamhet snarare \u00e4n en generisk kopia av en mall ni hittat online.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>En vanlig best\u00e4llning inleds med en genomg\u00e5ng av era befintliga behandlingar och vilken r\u00e4ttslig grund som faktiskt \u00e4r korrekt f\u00f6r varje. D\u00e4refter tar vi fram dokumentationen, kopplar den till er registerf\u00f6rteckning och s\u00e4kerst\u00e4ller att sign-off och versionshantering finns p\u00e5 plats innan avv\u00e4gningen anv\u00e4nds skarpt. M\u00e5nga organisationer v\u00e4ljer att l\u00e5ta detta ske som en del av ett l\u00f6pande uppdrag f\u00f6r extern <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-och-intressekonflikter\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombud<\/a>, d\u00e4r avv\u00e4gningarna granskas och uppdateras kontinuerligt ist\u00e4llet f\u00f6r att bli ett dokument som gl\u00f6ms bort efter f\u00f6rsta versionen. Vill ni veta hur ett s\u00e5dant uppdrag ser ut i praktiken, eller beh\u00f6ver ni hj\u00e4lp att <a href=\"https:\/\/evertrust.se\/en\/hur-utser-man-ett-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">utse r\u00e4tt dataskyddsombud<\/a> f\u00f6r er organisation, \u00e4r n\u00e4sta steg att boka ett inledande samtal med Evertrust.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/rattslig-grund\/intresseavvagning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Intresseavv\u00e4gning som r\u00e4ttslig grund | IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2024-10\/edpb_guidelines_202401_legitimateinterest_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB Guidelines 1\/2024 on processing of personal data based on Article 6(1)(f) GDPR<\/a><\/li>\n<li><a href=\"https:\/\/www.magnussonlaw.com\/se\/2025\/05\/19\/intresseavvagning-enligt-gdpr\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Intresseavv\u00e4gning enligt GDPR &#8211; Magnusson Sverige<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-utfardar-miljonboter-mot-bonnier-for-otillaten-profilering-av-kunddata\/\" target=\"_blank\" rel=\"noopener\">IMY utf\u00e4rdar miljonb\u00f6ter mot Bonnier f\u00f6r otill\u00e5ten profilering av kunddata<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-utfardar-en-sanktionsavgift-pa-15-miljoner-kronor-mot-avanza\/\" target=\"_blank\" rel=\"noopener\">IMY utf\u00e4rdar en sanktionsavgift p\u00e5 15 miljoner kronor mot Avanza<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/brister-i-gdpr-arbetet-hos-manga-foretag-enligt-ny-rapport-fran-imy\/\" target=\"_blank\" rel=\"noopener\">Brister i GDPR-arbetet hos m\u00e5nga f\u00f6retag, enligt ny rapport fr\u00e5n IMY<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-soker-innovativa-projekt-med-fokus-pa-gdpr\/\" target=\"_blank\" rel=\"noopener\">IMY s\u00f6ker innovativa projekt med fokus p\u00e5 GDPR<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Praktisk guide f\u00f6r jurister och efterlevnadsteam. L\u00e4r dig de tre stegen, IMY:s mallar och dokumentationen som g\u00f6r intresseavv\u00e4gningen revisionsbar vid&#8230;<\/p>","protected":false},"author":2,"featured_media":8388,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8387","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8387"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8387\/revisions"}],"predecessor-version":[{"id":8390,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8387\/revisions\/8390"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8388"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}